From: Andrii Dobrovol`s`kii <dobr@iop.kiev.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] sip problem
Date: Sat, 12 Sep 2009 18:51:36 +0300
Message-ID: <1252770696.6991.33.camel@k1-sysadmin.iop.kiev.ua> (raw)
In-Reply-To: <200909121911.00708.haw@inbox.ru>
В Суб, 12/09/2009 в 19:11 +0400, Владимир пишет:
> On Суббота 12 сентября 2009 19:03:18 Andrii Dobrovol`s`kii wrote:
> > В Суб, 12/09/2009 в 18:36 +0400, Владимир пишет:
> > > modprobe ip_nat_sip; modprobe ip_conntrack_sip
> > > Для SIP
> > > -p udp -m udp --dport 10000:20000 -j ACCEPT
> > > -p udp -m udp --dport 5060 -j ACCEPT
> > > почему-то не у всех клиентов работает.
> >
> > А откуда взят диапазон в первом правиле? Я по дампу не вижу чтоб оно
> > пыталось использовать эти порты. А модули подгрузил, спасибо.
>
> http://www.voip-info.org/tiki-index.php?page=Asterisk+firewall+rules
>
Понятно. Спасибо.
Только вот ведь фигня нарисовалась... Похоже оно не работает т.к.
у меня в сети ограничено движение icmp пакетов. Т.к. в дампе видно,
что оно запрашивает у шлюза icmp до адреса на который я транслирую серый адрес.
Может есть готовый рецепт как его побороть? Без полного разрешения свободного хождения icmp.
--
Андрей
prev parent reply other threads:[~2009-09-12 15:51 UTC|newest]
Thread overview: 10+ messages / expand[flat|nested] mbox.gz Atom feed top
2009-09-12 12:30 Andrii Dobrovol`s`kii
2009-09-12 12:45 ` Starodumoff Ilya
2009-09-12 14:16 ` Andrii Dobrovol`s`kii
2009-09-12 14:39 ` Starodumoff Ilya
2009-09-12 14:57 ` Andrii Dobrovol`s`kii
2009-09-12 13:37 ` Andrii Dobrovol`s`kii
2009-09-12 14:36 ` Владимир
2009-09-12 15:03 ` Andrii Dobrovol`s`kii
2009-09-12 15:11 ` Владимир
2009-09-12 15:51 ` Andrii Dobrovol`s`kii [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=1252770696.6991.33.camel@k1-sysadmin.iop.kiev.ua \
--to=dobr@iop.kiev.ua \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git