<div dir="ltr">Come to think of it, the session was between an IOS MGCP gateway and the 8945 - perhaps something the gateway is trying to send to the phone that I dont realize.</div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 19, 2016 at 11:54 AM, Ryan Huff <span dir="ltr"><<a href="mailto:ryanhuff@outlook.com" target="_blank">ryanhuff@outlook.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div dir="ltr">
<div style="font-size:12pt;color:#000000;background-color:#ffffff;font-family:Calibri,Arial,Helvetica,sans-serif">
<p>Ed,</p>
<p><br>
</p>
<p><a title="Ctrl+Click or tap to follow the link" href="http://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/port/10_0_1/CUCM_BK_T537717B_00_tcp-port-usage-guide-100/CUCM_BK_T537717B_00_tcp-port-usage-guide-100_chapter_01.html" target="_blank">http://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/port/10_0_1/CUCM_BK_T537717B_00_tcp-port-usage-guide-100/CUCM_BK_T537717B_00_tcp-port-usage-guide-100_chapter_01.html</a><br>
</p>
<p><br>
</p>
<p>Could it be that you're seeing something from the ephemeral port range 32768 – 61000?</p>
<p><br>
</p>
<p>Thanks,<br>
</p>
<p><br>
</p>
<div>
<div style="font-size:12pt;color:#000000;background-color:#ffffff;font-family:Calibri,Arial,Helvetica,sans-serif">
= Ryan =
<p><br>
</p>
<p><br>
</p>
<p>Email: <a href="mailto:ryanthomashuff@outlook.com" target="_blank">ryanthomashuff@outlook.com</a></p>
<p>Spark: <a href="mailto:ryanthomashuff@outlook.com" target="_blank">ryanthomashuff@outlook.com</a></p>
<p>Twitter: <a href="http://twitter.com/ryanthomashuff" target="_blank">@ryanthomashuff</a><br>
</p>
<p>LinkedIn: <a href="http://linkedin.com/in/ryanthomashuff" target="_blank">ryanthomashuff</a><br>
</p>
<p>Web <a href="http://ryanthomashuff.com" target="_blank">ryanthomashuff.com</a></p>
</div>
</div>
<br>
<br>
<div style="color:rgb(0,0,0)">
<hr style="display:inline-block;width:98%">
<div dir="ltr"><font style="font-size:11pt" face="Calibri, sans-serif" color="#000000"><b>From:</b> cisco-voip <<a href="mailto:cisco-voip-bounces@puck.nether.net" target="_blank">cisco-voip-bounces@puck.nether.net</a>> on behalf of Ed Leatherman <<a href="mailto:ealeatherman@gmail.com" target="_blank">ealeatherman@gmail.com</a>><br>
<b>Sent:</b> Tuesday, January 19, 2016 11:46 AM<br>
<b>To:</b> Cisco VOIP<br>
<b>Subject:</b> [cisco-voip] RTP ports used by phones</font>
<div> </div>
</div><div><div class="h5">
<div>
<div dir="ltr">I've notice this a few times bouncing on ACL, thought it was worth asking about.
<div><br>
</div>
<div>I see in numerous documentation that CUCM uses 16384 - 32767 for RTP - the documents specifically say IP Phone to IPVMS.</div>
<div><br>
</div>
<div>I observed an 8945 Cisco phone listening on 32768 and 32769 (assuming RTP and associated RTCP) due to access list not permitting it. Is there a doc somewhere that shows different/expanded range of ports that Cisco phones will use?</div>
<div><br>
</div>
<div><br>
</div>
<div><br>
-- <br>
<div>Ed Leatherman<br>
</div>
</div>
</div>
</div>
</div></div></div>
</div>
</div>

</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">Ed Leatherman<br></div>
</div>