URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 11531
[ Назад ]

Исходное сообщение
"ipchains проблемы с IP-телефонией"

Отправлено Lucky , 24-Дек-01 15:48 
Проблема в следующем:
Есть роутер с реальным IP адресом и через него
подключена локальная сеть с использованием
маскарадинга.
При соединении с сервером IP-телефонии и тестировании соединения программа выдает
ошибку:
The following ports needed for PC-to-Phone are closed:
Incoming TCP:
    12053
    12083

Incoming UDP:
    12120
    12122
    24150-24179
Как я понимаю при маскарадинге используются не те порты которые открыты на клиенте и сервере.
Вопрос:
Как сделать с помощью ipchains редирект на локальный адрес или указать, чтобы ipchains использовала теже порты что у сервера и клиента?

Если можно конкретный пример.


Содержание

Сообщения в этом обсуждении
"RE: ipchains проблемы с IP-телефонией"
Отправлено MOByte , 24-Дек-01 18:30 
>Проблема в следующем:
>Есть роутер с реальным IP адресом
>и через него
>подключена локальная сеть с использованием
>маскарадинга.
>При соединении с сервером IP-телефонии и
>тестировании соединения программа выдает
>ошибку:
>The following ports needed for PC-to-Phone
>are closed:
>Incoming TCP:
> 12053
> 12083
>
>Incoming UDP:
> 12120
> 12122
> 24150-24179
>Как я понимаю при маскарадинге используются
>не те порты которые открыты
>на клиенте и сервере.
>Вопрос:
>Как сделать с помощью ipchains редирект
>на локальный адрес или указать,
>чтобы ipchains использовала теже порты
>что у сервера и клиента?
>
>
>Если можно конкретный пример.

"man ipchains" там есть про порт. На компе с телефонией нужен реальный айпи и маскарадить его нельзя (извинения, если ошибаюсь).


"RE: ipchains проблемы с IP-телефонией"
Отправлено Lucky , 24-Дек-01 18:56 
Мне нужен редирект на локальный IP адресс внутри сети а не на локальный порт того же роутера а в мане описан редирект на локальный порт.

Есть ли  в ipchains или Линуксе механизм подобный NAT во FreeBSD?


"RE: ipchains проблемы с IP-телефонией"
Отправлено MOByte , 24-Дек-01 21:16 
[font size="1" color="#FF0000"]Последняя редакция от 24-Дек-01 21:26  ()[/font][p]>Мне нужен редирект на локальный IP
>адресс внутри сети а не
>на локальный порт того же
>роутера а в мане описан
>редирект на локальный порт.
>
>Есть ли  в ipchains или
>Линуксе механизм подобный NAT во
>FreeBSD?

route


"RE: ipchains проблемы с IP-телефонией"
Отправлено Lucky , 25-Дек-01 14:52 
>[font size="1" color="#FF0000"]Последняя редакция от 24-Дек-01
>21:26  ()[/font]
>
>>Мне нужен редирект на локальный IP
>>адресс внутри сети а не
>>на локальный порт того же
>>роутера а в мане описан
>>редирект на локальный порт.
>>
>>Есть ли  в ipchains или
>>Линуксе механизм подобный NAT во
>>FreeBSD?
>
>route

Да с помощью route можно, а как написать такое
правило если обнаружено подключение на порт nnnnn
сделать REDIRECT на IP адресс порт nnnnn ?