Portas e IPs para liberar no firewall de telefonia

Última atualização: 09/06/2026

Este manual lista as liberações de rede recomendadas para usar telefonia Nvoip em redes corporativas com firewall, proxy, NAT ou política de saída restritiva.

O foco aqui é a parte de voz: ramal SIP, softphone, telefone IP, PABX, webphone, WebRTC e áudio das chamadas.

Na maioria dos ambientes, não é necessário abrir portas de entrada vindas da internet para a rede do cliente. O fluxo normal é a rede do cliente iniciar conexões de saída para a Nvoip e permitir o tráfego de retorno relacionado.

Resumo rápido

Libere tráfego de saída para:

Se a rede exigir IP fixo, libere também o IP atual de app.nvoip.com.br:

Prefira configurar os equipamentos com o domínio app.nvoip.com.br, não diretamente com o IP. O IP é indicado apenas para casos em que o firewall da empresa exige allowlist por endereço.

Portas de telefonia

Libere tráfego de saída da rede do cliente para app.nvoip.com.br.

Para telefones IP e PABX, confirme no equipamento se o transporte configurado é UDP, TCP ou TLS. A liberação precisa acompanhar o transporte usado no dispositivo.

Webphone e WebRTC

Para usar webphone, softphone no navegador ou aplicações WebRTC com a Nvoip, libere:

Também é necessário permitir que o navegador acesse o microfone. Se o ramal registra, mas a chamada fica sem áudio em um ou nos dois lados, revise principalmente a faixa UDP de mídia.

DNS e resolução de nomes

Mesmo quando o firewall usa IP, mantenha a resolução DNS liberada para os domínios Nvoip. Alguns equipamentos SIP precisam resolver o domínio para montar corretamente o registro, o contato SIP ou certificados TLS.

Recomendação:

• permita consultas DNS para os resolvedores usados pela empresa;
• não substitua app.nvoip.com.br por IP fixo no campo de domínio SIP, exceto quando o suporte Nvoip orientar;
• se usar TLS ou WSS, mantenha o domínio no cliente para validação correta do certificado.

NAT, ALG SIP e inspeção de tráfego

Em redes com NAT, firewall avançado ou roteadores corporativos, confirme estes pontos:

• desative SIP ALG se houver perda de registro, chamadas que caem ou áudio em apenas um sentido;
• permita tráfego UDP de retorno relacionado às chamadas;
• evite proxy HTTP para tráfego SIP ou RTP;
• não aplique inspeção SSL em app.nvoip.com.br quando usar WSS ou TLS;
• mantenha UDP aberto para a faixa de mídia, porque liberar somente 5060 permite registrar o ramal, mas não garante áudio.

Checklist para enviar ao time de TI

Envie estas regras para o responsável pela rede:

1. Liberar saída TCP/UDP 5060 para app.nvoip.com.br e 54.233.253.44.
2. Liberar saída TCP 5061 para app.nvoip.com.br e 54.233.253.44, se usar SIP TLS.
3. Liberar saída TCP 7443 para app.nvoip.com.br e 54.233.253.44, se usar webphone, WebRTC ou WSS.
4. Liberar saída UDP 10000-60000 para app.nvoip.com.br e 54.233.253.44.
5. Permitir DNS para app.nvoip.com.br.
6. Desativar SIP ALG ou criar exceção para o tráfego Nvoip.

Como validar

Depois da liberação:

1. Registre um ramal em softphone, telefone IP, PABX ou webphone.
2. Faça uma chamada de saída para um número controlado.
3. Faça uma chamada de entrada para o ramal.
4. Valide áudio nos dois sentidos.
5. Teste DTMF se a operação usa URA, pesquisa, transferência ou menu eletrônico.

Se o ramal registra, mas não há áudio, revise a liberação UDP 10000-60000. Se o ramal nem registra, revise 5060, 5061, 7443, DNS, credenciais SIP e transporte configurado.

Quando acionar o suporte Nvoip

Acione o suporte Nvoip se, depois das liberações, ainda houver:

• ramal sem registro;
• chamada que completa, mas fica sem áudio;
• áudio em apenas um sentido;
• chamadas caindo após poucos segundos;
• erro somente dentro de uma rede corporativa específica;
• falha apenas em VPN, proxy ou Wi-Fi corporativo.

Para agilizar a análise, envie horário do teste, ramal usado, destino chamado, IP público da rede do cliente, modelo do equipamento ou softphone e um resumo das regras liberadas no firewall.