[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Porta 5060 bloccata (da chi?)



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Fabio Napoleoni ha scritto:
> Salve a tutti, ho un problema di networking con etch che non riesco a 
> risolvere. Su una macchina che fa da firewall/gateway per la rete 
> dell'ufficio i pacchetti udp sulla porta 5060 (telefonia voip) vengono 
> misteriosamente bloccati. Sulla macchina in questione è presente shorewall ma 
> la causa del blocco non è quella infatti anche disattivandolo completamente i 
> pacchetti si perdono misteriosamente. Ho controllato anche i 
> files /etc/hosts.allow ed hosts.deny e sono entrambi vuoti.
> 
> Ho fatto vari tipi di prove e da vari host con netcat e l'unica coppia 
> protocollo porta che non riesco a far funzionare e UDP/5060, con qualsiasi 
> altra coppia protocollo porta le due istanze di netcat comunicano senza 
> problemi.
> 
> Quale processo/file di configurazione può essere la causa del problema? Che 
> tipo di prove posso fare?
> 
> Grazie per l'aiuto.

Se la situazione è questa:

[Asterisk]--(lan)--[Gateway]--(Internet)--[Provider]

Non riesci a registrati (sip show registry è vuoto), perché fai NAT e
così com'è iptables non memorizza le sessioni SIP e quindi non riesci
a ricevere chiamate.
Con etch, per ovviare al problema, devi caricare due moduli:

ip_conntrack_sip
ip_nat_sip

Fammi sapere se funziona,
Gianluca

- --
echo aculnaiG | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFGaH1lK1z3HmyB2QIRAj6+AJ0XAP3hydrJfGrWBWmRvsmcT8a15ACfZMU0
h9+bFp8Mr9A95KMB4g1HL0o=
=fZvr
-----END PGP SIGNATURE-----



Reply to: