[sisyphus] Newnat и h.323

[sisyphus] Newnat и h.323

[Nicholas Tretyachenko]

Добрый день !
Не подскажете ли, включен ли newnat в ядре 2.4.18-alt4 ?
Мне нужен helper для h.323 - подключить cisco ata 186 в DMZ. Как лучше
это сделать ?
На стандартном DNAT/SNAT удалось добиться только односторонней
слышимости - от cisco.

С уважением,
Николай Третьяченко

[sisyphus] Re: [sisyphus] Newnat и h.323

[Oleg Lukashin]

Hello Nicholas,

Friday, April 05, 2002, 2:54:10 PM, you wrote:

NT> Добрый день !
NT> Не подскажете ли, включен ли newnat в ядре 2.4.18-alt4 ?
NT> Мне нужен helper для h.323 - подключить cisco ata 186 в DMZ. Как лучше
NT> это сделать ?
NT> На стандартном DNAT/SNAT удалось добиться только односторонней
NT> слышимости - от cisco.

Я сталкивался с этой проблемой и до сих пор ее не решил. Есть модуль
для 2.2 ядра, нужные каналы начинают открываться, но слышимости все
равно нет. Если нароете что-то по этой теме, буду признателен если
поделитесь.

NT> С уважением,
NT> Николай Третьяченко

-- 
Best regards,
Oleg Lukashin,
phd@rega.ru

Re: [sisyphus] Re: [sisyphus] Newnat и h.323

[Valek Filippov]

> NT> Не подскажете ли, включен ли newnat в ядре 2.4.18-alt4 ?
> NT> Мне нужен helper для h.323 - подключить cisco ata 186 в DMZ. Как лучше
> NT> это сделать ?
> NT> На стандартном DNAT/SNAT удалось добиться только односторонней
> NT> слышимости - от cisco.
> 
> Я сталкивался с этой проблемой и до сих пор ее не решил. Есть модуль
> для 2.2 ядра, нужные каналы начинают открываться, но слышимости все
> равно нет. Если нароете что-то по этой теме, буду признателен если
> поделитесь.
У нас ATA-186 вроде через любой NAT работала. В ней самой есть чего на эту тему настроить.

Валек

[sisyphus] Re[2]: [sisyphus] Re: [sisyphus] Newnat и h.323

[Nicholas Tretyachenko]

>> NT> Не подскажете ли, включен ли newnat в ядре 2.4.18-alt4 ?
>> NT> Мне нужен helper для h.323 - подключить cisco ata 186 в DMZ. Как лучше
>> NT> это сделать ?
>> NT> На стандартном DNAT/SNAT удалось добиться только односторонней
>> NT> слышимости - от cisco.
>> 
>> Я сталкивался с этой проблемой и до сих пор ее не решил. Есть модуль
>> для 2.2 ядра, нужные каналы начинают открываться, но слышимости все
>> равно нет. Если нароете что-то по этой теме, буду признателен если
>> поделитесь.
VF> У нас ATA-186 вроде через любой NAT работала. В ней самой есть чего на эту тему настроить.

VF> Валек


Подскажите подробнее, где и как настраивать.
Дело в том, что в выборе протоколов мы ограничено h.323. Использовать
SIP, скорее всего, возможности нет. Если в h.323 инкапсулируется ее IP
адрес, то обычный NAT, думаю, работать не будет. По крайней мере, как
я уже написал выше.
Почему спрашиваю про newnat - там вроде есть connection tracking для
h.323.
Сегодня попробую, если будт удачным результат - сообщу.


С уважением,
Николай Третьяченко

Re: [sisyphus] Newnat и h.323

[Konstantin Volckov]

[-- Attachment #1: Type: text/plain, Size: 511 bytes --]

On Fri, 5 Apr 2002 14:54:10 +0400
Nicholas Tretyachenko <tkola@amfitel.ru> wrote:

> Добрый день !

Hi!

> Не подскажете ли, включен ли newnat в ядре 2.4.18-alt4 ?

NewNat в ядре не включен. (Не наложен патч).

> Мне нужен helper для h.323 - подключить cisco ata 186 в DMZ. Как лучше
> это сделать ?

Наложить патч из patch-o-matic и собрать custom ядро.

> На стандартном DNAT/SNAT удалось добиться только односторонней
> слышимости - от cisco.
> 
> С уважением,
> Николай Третьяченко

-- 
Успехов,
Konstantin

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re[2]: [sisyphus] Newnat и h.323

[Nicholas Tretyachenko]

Тогда, если можно еще один вопрос -
как собрать custom ядро, чтобы это в идеологию/методологию
ALTLinux/Mandrake/Redhat уложилось ?

Или простым дедовским методом - cd /usr/src/linux ; make config ; make
dep ; make clean ; make bzImage ; make modules ; make modules_install
?
Или лучше все-таки из src.rpm ? И как в этом случае его
кастомизировать ? Есть ли какая-то документация по этому поводу ? Или
только вербально ?

С уважением,
Николай Третьяченко

KV> On Fri, 5 Apr 2002 14:54:10 +0400
KV> Nicholas Tretyachenko <tkola@amfitel.ru> wrote:

>> Добрый день !

KV> Hi!

>> Не подскажете ли, включен ли newnat в ядре 2.4.18-alt4 ?

KV> NewNat в ядре не включен. (Не наложен патч).

>> Мне нужен helper для h.323 - подключить cisco ata 186 в DMZ. Как лучше
>> это сделать ?

KV> Наложить патч из patch-o-matic и собрать custom ядро.

>> На стандартном DNAT/SNAT удалось добиться только односторонней
>> слышимости - от cisco.
>> 
>> С уважением,
>> Николай Третьяченко




-- 
Best regards,
 Nicholas                            mailto:tkola@amfitel.ru

[sisyphus] Re: Newnat и h.323

[Michael Shigorin]

On Mon, Apr 08, 2002 at 09:58:33AM +0400, Nicholas Tretyachenko wrote:
> Есть ли какая-то документация по этому поводу ? Или только
> вербально ?
Ну почему, Вам уже ушли три разных письма на эту тему
(аттачем)...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: [sisyphus] Re: Newnat и h.323

[Nicholas Tretyachenko]

Hello Michael,

Monday, April 8, 2002, 11:40:40 AM, you wrote:

MS> On Mon, Apr 08, 2002 at 09:58:33AM +0400, Nicholas Tretyachenko wrote:
>> Есть ли какая-то документация по этому поводу ? Или только
>> вербально ?
MS> Ну почему, Вам уже ушли три разных письма на эту тему
MS> (аттачем)...


Большое спасибо,получил, все понял.

Осталось только наложить правильно h323-conntrack. Пока не получается.
patch-o-matic ругается :
Testing patch newnat/h323-conntrack-nat.patch...
   Placed new Config.in line
   Placed new Config.in line
   Placed new Configure.help entry
   Placed new Makefile line
   Placed new ip_conntrack.h line
Could not find place to slot in ip_conntrack.h line
Could not find place to slot in ip_conntrack.h line
TEST FAILED: patch NOT applied.

Буду пробовать еще.
И еще один вопрос - планируется ли обновление iptables в
сизифе до 1.2.6а (или какая там последняя версия) ?



С уважением,
Николай Третьяченко.

[sisyphus] Re: [sisyphus] Re: [sisyphus] Re: Newnat и h.323

[Oleg Lukashin]

Hello Nicholas,

Monday, April 08, 2002, 3:29:17 PM, you wrote:

NT> Осталось только наложить правильно h323-conntrack. Пока не получается.
NT> patch-o-matic ругается :
NT> Testing patch newnat/h323-conntrack-nat.patch...
NT>    Placed new Config.in line
NT>    Placed new Config.in line
NT>    Placed new Configure.help entry
NT>    Placed new Makefile line
NT>    Placed new ip_conntrack.h line
NT> Could not find place to slot in ip_conntrack.h line
NT> Could not find place to slot in ip_conntrack.h line
NT> TEST FAILED: patch NOT applied.

А где его взять можно ? Я чего-то ничего не понял.

NT> С уважением,
NT> Николай Третьяченко.

-- 
Best regards,
Oleg Lukashin,
phd@rega.ru

[sisyphus] Re: [sisyphus] Re: [sisyphus] Re: [sisyphus] Re: Newnat и h.323

[Nicholas Tretyachenko]

Hello Oleg,

Monday, April 8, 2002, 3:47:25 PM, you wrote:

OL> Hello Nicholas,

OL> Monday, April 08, 2002, 3:29:17 PM, you wrote:

NT>> Осталось только наложить правильно h323-conntrack. Пока не получается.
NT>> patch-o-matic ругается :
NT>> Testing patch newnat/h323-conntrack-nat.patch...
NT>>    Placed new Config.in line
NT>>    Placed new Config.in line
NT>>    Placed new Configure.help entry
NT>>    Placed new Makefile line
NT>>    Placed new ip_conntrack.h line
NT>> Could not find place to slot in ip_conntrack.h line
NT>> Could not find place to slot in ip_conntrack.h line
NT>> TEST FAILED: patch NOT applied.

OL> А где его взять можно ? Я чего-то ничего не понял.

Никаких проблем.

В исходниках iptables есть каталог patch-o-matic.
rpm -bp iptables-XXX.src.rpm
cd xxxx/BUILD/iptables-XXX/patch-o-matic


С уважением,
Николай Третьяченко.

Re: [sisyphus] Re: [sisyphus] Re: Newnat и h.323

[Konstantin Volckov]

[-- Attachment #1: Type: text/plain, Size: 301 bytes --]

On Mon, 8 Apr 2002 15:29:17 +0400
Nicholas Tretyachenko <tkola@amfitel.ru> wrote:

> Hello Michael,

[skip]

> И еще один вопрос - планируется ли обновление iptables в
> сизифе до 1.2.6а (или какая там последняя версия) ?

Планируется.

> С уважением,
> Николай Третьяченко.


-- 
Успехов,
Konstantin

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]