Cisco Cisco Expressway

17 

Expressway-E source 

port 

 

Internet endpoint 

server (listening) port 

 

Expressway-E 

listening port 

Internet endpoint 

source port 

Call direction 

Outbound to an endpoint in the 

Internet 

Inbound from an endpoint in the 

Internet 

Open firewall 

DMZ to Internet 

Internet to DMZ 

IP address 

IP address of 

Expressway-E 

Any IP address 

IP address of 

Expressway-E 

Any IP address 

IP Po

rt

s

 

 

Initial RAS 
connection 

- 

-

- 

Q 931 / H.225 
signaling 

TCP P 

TCP G 

TCP M 

TCP K 

H.245 

TCP P 

TCP H 

TCP P 

15000 to 19999 

TCP H 

RTP 

UDP Y

UDP E 

UDP Y

UDP E 

RTCP 

UDP Y

 

UDP E 

UDP Y

 

UDP E 

P = Protocols > H.323 > Gatekeeper > Call signaling 

port range start to end: default = 15000 to 19999 

G = Endpoint signaling port, specified by 

a) IP Port in call request 
b) DNS lookup for URI to call 
c) 1720 if IP address but no port specified 
Can be: any port >= 1024, typically 1720 

M = Protocols > H.323 Call signaling TCP port: default 

K = Endpoint signaling port: any port >= 1024, 

typically 1720  

H = Endpoint H.245 signaling port: 

=  any IP port >= 1024 
= 15000 to 19999 to another Expressway 
= 5555 to 5574 for MXP static setting 
= 11000 to 65000 for MXP dynamic setting 

 = Local Zone > Traversal Subzone > Traversal 

Media port start to end (configured on 
Expressway-E): default = 

 

E = Endpoint media port range; value used is specified 

in codec negotiations: 
= any IP port above 1024 
= 

for another Expressway 

= 2326 to 2385 for MXP static setting 
= 11000 to 65000 for MXP dynamic setting 

Internet 

Expressway-C 

Expressway-E 

DMZ