Porta VOIP

liviomm
(usa Debian)

Enviado em 30/06/2010 - 10:05h

Galera seguinte,

Gostaria de liberar as portas 5060 8000 e 10000 saida e entrada. Ja fiz varias liberacoes e nao esta funcionando uso FEDORA e meu rc.local esta assim.

#### VOIP
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 5000:10000 -j DNAT --to 192.168.151.102
iptables -t nat -A PREROUTING -i ppp0 -p udp --dport 5000:10000 -j DNAT --to 192.168.151.102
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 5060 -j DNAT --to 192.168.151.102
iptables -t nat -A PREROUTING -i ppp0 -p udp --dport 5060 -j DNAT --to 192.168.151.102


O que pode ser ?

renato_pacheco
(usa Debian)

Enviado em 30/06/2010 - 10:14h

Se não tá dando certo, talvez é a maneira q o VoIP manda d volta os pacotes q pode não ser da msm forma. Tente analisar utilizando o tcpdump ou o wireshark (são sniffers) q vc pode t alguma pista.

CascataNR
(usa Debian)

Enviado em 03/07/2010 - 18:27h

Liviomm :


Falta vc colocar a regra para FORWARD, ficara mais ou menos assim :
ipatbles -t nat -A PREROUTING -i ppp0 -p tcp --dport 5000:10000 -j DNAT --to-destination 192.168.151.102
iptables -A FORWARD -p tcp -i ppp0 --dport 5000:10000 -d 192.168.151.102 -j ACCEPT
ipatbles -t nat -A PREROUTING -i ppp0 -p udp --dport 5000:10000 -j DNAT --to-destination 192.168.151.102
iptables -A FORWARD -p udp -i ppp0 --dport 5000:10000 -d 192.168.151.102 -j ACCEPT
ipatbles -t nat -A PREROUTING -i ppp0 -p tcp --dport 5060 -j DNAT --to-destination 192.168.151.102
iptables -A FORWARD -p tcp -i ppp0 --dport 5060 -d 192.168.151.102 -j ACCEPT
ipatbles -t nat -A PREROUTING -i ppp0 -p udp --dport 5060 -j DNAT --to-destination 192.168.151.102
iptables -A FORWARD -p udp -i ppp0 --dport 5060 -d 192.168.151.102 -j ACCEPT

Abç

korvoman
(usa Debian)

Enviado em 03/07/2010 - 19:02h

Comecei a trabalhar com voip e deparei com alguns companheiros de trabalho a respeito disto. O ultimo cliente que tiveram neste ambiente, foi resolvido da forma mais elegante pelo dmz. Mas que vi há stun e outras soluções que ainda não testei. Neste link faz nota das possibilidades.
http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.html