From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ashen@nsrz.ru>
X-Virus-Scanned: amavisd-new at nsrz.ru
Date: Thu, 22 Jun 2006 09:46:43 +0400
From: =?KOI8-R?Q?=FB=C5=CE=C3=C5=D7_=E1=CC=C5=CB=D3=C5=CA_=F7=CC=C1=C4=C9?=
	=?KOI8-R?Q?=CD=C9=D2=CF=D7=C9=DE?= <ashen@nsrz.ru>
To: community@lists.altlinux.org
Message-Id: <20060622094643.19013dc7.ashen@nsrz.ru>
In-Reply-To: <449A2B19.40100@stc.donpac.ru>
References: <20060621143333.61a2b8af.ashen@nsrz.ru>
	<449A2B19.40100@stc.donpac.ru>
Organization: =?KOI8-R?Q?=EF=E1=F3=F5_=EF=E1=EF_=22=EE=CF=D7=D2=CF=D3=D3?=
	=?KOI8-R?Q?=C9=CA=D3=CB=C9=CA_=D3=D5=C4=CF=D2=C5=CD=CF=CE=D4=CE=D9=CA_=DA?=
	=?KOI8-R?Q?=C1=D7=CF=C4=22?=
X-Mailer: Sylpheed version 2.2.6 (GTK+ 2.8.18; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] =?koi8-r?b?98nExc/Gz84g2sEgxsHKxdLXz8zPzS4=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 22 Jun 2006 05:48:21 -0000
Archived-At: <http://lore.altlinux.org/community/20060622094643.19013dc7.ashen@nsrz.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, 22 Jun 2006 09:31:05 +0400 Eugene Prokopiev wrote:
> Какой протокол, используемый видеофоном? SIP? 
А чёрт его знает, в документации ни чего не сказано. Устройство от D-Link DVC-2000.Согласно результатам работы tcpdump используется udp, порты в диапазонах  15329:15332,32700:32799. IPTables настроил так:
-A FORWARD -s <ip-адрес видеофона внутри ЛВС> -d <ip-адрес абонента в интернете> -j ACCEPT
-A PREROUTING -s <ip-адрес абонента в интернете> -d <интернет ip-адрес шлюза> -i <интерфейс смотрящий в инет на шлюзе> -j DNAT --to-destination <ip-адрес видеофона внутри ЛВС>
-A POSTROUTING -s <ip-адрес видеофона внутри ЛВС> -d <ip-адрес абонента в интернете> -o <интерфейс смотрящий в инет на шлюзе> -j SNAT --to-source <интернет ip-адрес шлюза>
-A INPUT -i <интерфейс смотрящий в инет на шлюзе> -p tcp -m multiport --dports 15329:15332,32700:32799 -j ACCEPT
-A INPUT -i <интерфейс смотрящий в инет на шлюзе> -p udp -m multiport --dports 15329:15332,32700:32799 -j ACCEPT
Вроде всё правильно? Хотя вполне может что и ошибся.
>Может правильнее построить SIP-proxy на основе, например, SIP Express Router - он в Сизифе есть.
Может и так будет вернее, DVC-2000 знает, что такое DNS-сервер, Gateway, но не знает что такое Proxy-сервер, хотя это не важно. Как сейчас оказалось связь от нас с абонентом в интернете осуществляется нормально, т.е. мы вызываем абонента, соединяемся с ним, видим друг друга, разговариваем, картинка нормальная, звук то же, а вот нас абонент не может вызвать. Согласно результатам трассировки абонента нашего шлюза, соединение с нами обрывается да же не доходя до нашего провайдера ... вот такие пироги ...