Re: [AsteriskBrasil] A velha história do Firewall e do NAT

[Luiz Henrique G. Granja]

Opa Mario,

mas esta máquina (firewall) esta conectada diretamente à Internet??

Se SIM, então a única coisa que você tem de fazer para usar SIP é liberar as
portas 5060/udp e de 10.000/udp a 20.000/udp para RTP.

Mas se você esta com o servidor * dentro da rede interna, você tera de
direcionar as portas 5060, de 10.000 a 20.000 todas UDP para a máquina com o
*.

Outra coisa, lembre-se que se a máquina estiver atrás do FW, você terá de
mexer também da chain FORWARD do FW.

[]'s
Luiz Granja



Em 03/04/07, Mario Mayerle Filho <mariomayerlefilho em yahoo.com.br> escreveu:
>
> Galera, preciso da ajuda de vocês. A alguns dias estamos tentando várias
> configurações em nosso servidor firewall para que seja possível a utilização
> de ramais SIP se autenticando fora da nossa rede NAT. Até então beleza, os
> ramais SIP se autenticam, mas ao efetuar ligações para os outros ramais a
> ligação permanece completamente muda. Os ramais tocam, é efetuada a ligação
> mas não existe conversa; a ligação fica muda. Desconfio que o problema
> esteja na troca dos pacotes SIP. As configurações recomendadas pelo
> "Oráculo" (voip-info.org.br) já foram feitas :
>
> "# SIP on UDP port 5060. Other SIP servers may need TCP port 5060 as well
> iptables -A INPUT -p udp -m udp --dport 5004:5082 -j ACCEPT
> # IAX2- the IAX protocol
> iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
> # IAX - most have switched to IAX v2, or ought to
> iptables -A INPUT -p udp -m udp --dport 5036 -j ACCEPT
> # RTP - the media stream
> iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
> # MGCP - if you use media gateway control protocol in your configuration
> iptables -A INPUT -p udp -m udp --dport 2727 -j ACCEPT
>
> iptables -t nat -A PREROUTING -p udp --dport 5060 -j DNAT --to-destination
> 192.168.0.10
> iptables -t nat -A PREROUTING -p udp --dport 10000:20000 -j DNAT
> --to-destination 192.168.0.10 "
>
> Toda a configuração relativa ao externip e o localnet também já foi feita,
> aí vai o [general] do sip.conf
>
>
> [general]
> nat=yes
> externip=200.247.135.130
> fromdomain=plasc.com.br
> qualify=yes
> context=default            ; Default context for incoming calls
> bindport=5060            ; UDP Port to bind to (SIP standard port is 5060)
> bindaddr=0.0.0.0        ; IP address to bind to (0.0.0.0 binds to all)
> srvlookup=yes            ; Enable DNS SRV lookups on outbound calls
> echocancel=yes
> localnet=192.168.0.1/255.255.255.0
>
>
> Estou sem alternativas.
> Aguém consegue ajudar?
> ABraços a todos
>
> Mário M. Filho
>
> __________________________________________________
> Fale com seus amigos de graça com o novo Yahoo! Messenger
> http://br.messenger.yahoo.com/
>
> ----------------------------------------
> Estação VoIP 2006
> 5 e 6 Dezembro
> Curitiba PR
> http://www.estacaovoip.com.br
>
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
> _______________________________________________
> Acesse o  wiki AsteriskBrasil.org:
> http://www.asteriskbrasil.org
>



-- 
Eu apoio Software Livre!!!
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20070403/6ccf5cfb/attachment.html