Registrován: 30.10.2002
Příspěvků: 733

Zdravim

Pokud myslis to, ze mas router s jedinou verejnou IP adresou a chces telefonovat nekdo z interni site, tak jsou dve moznosti.

Navazat spojeni zevnitr, to musi jit i ted (pokud protokol pro IP telefon splnuje zakladni pravidla slusnosti). Spojeni muze navazat kdokoliv z vnitrni site.

Pokud se bude chctit dovolat nekdo u internetu, tak jeho pozadavek skonci na firewallu. Jedina moznost, je staticke preposilani paketu na konkretni pocitac v siti. Spojeni zvnejsku bude mozne na jednom portu pouze na jednoho uzivatele v siti. Jiny by musel naslouchat na nejakem nestandartnim portu.

udelal bych to asi takhle, ale pisu to z hlavy, nerucim za syntaxi ani za spravnost.

Jde v podstate o to, prichozi pozadavek na port 123 neodmitnout, ale presmerovat na konkretni vnitrni IP. Samozrejme to ocekava funkcni maskaradum, ktera ale bude az za nasledujicima prikazama.

eth0 - vnejsi sitovka
192.168.1.5 - ip adresa klienta kam se pujde dovolat.
123 - port ktery se propusti, netusim port ip telefonu

#povoli forward portu 123
iptables -A FORWARD -i eth0 --dport 123 -j ACCEPT
#posle veskere pozadavky na port 123 na konkretni IP
iptables -A POSTROUTING --dport 123 --to-source 192.168.1.5

mozna ze ten druhy prikaz by mel obsahovat -t NAT, aby se to nepohadalo s maskaradou, to by chtelo vyzkouset.

Registrován: 15.11.2002
Příspěvků: 454

Problem je prave v tom ze treba protokol h323 ktery pouziva treba netmeeting je zlobivy protokol.
Navazat spojeni skutecne slo ale zvukova data sla jen smerem ven do inetu - pouziva se totiz vice portu.
Pro redirekci jsem pouzival vsechno mozne ale jediny funkcni model byl s OpenGateProxy - pak funguje navazovani spojeni z inetu i lokalu a pro vice uzivatelu najednou.

Bye Yupee

__________________