Re: GnomeMeeting
On 9/28/05, Antonio Silvera <antonio.silvera@upm.es> wrote:
> Hola
> Quiero comunicarme con GnomeMeeeting, pero cada vez que lo intento
> aparece el mensaje "no se pudo conectar con el host remoto".
> ¿Cómo puedo saber qué puertos usa GnomeMeeting y si los tengo
> bloqueados?
Saludos Amigo,
Los puertos son los siguientes:
Listening Port: TCP port 1720
H.245 Port Range: TCP port range [30000-30010]
RTP Port Range: UDP port range [5000-5016]
Gatekeeper Port Range: UDP port range [5020-5023]
y este es la configuracion que le tienes que hacer a Iptables
#!/bin/bash
IPTABLES=/sbin/iptables
# = where resides the iptables binary (see "type -p iptables")
OUT_DEV=ppp0
# = your public Internet-Device
IN_DEV=eth1
# = your internal Internet-Device
IN_HOST=192.168.70.18
# = Host to which the incoming H323 is being forwarded
TCP_PORT_RANGE=30000:30010
RTP_PORT_RANGE=5000:5016
TCP_LISTENING_PORT=1720
GK_PORT_RANGE=5020:5023
#TCP_PORT_RANGE - H245, if no tunneling is made
#RTP_PORT_RANGE - RTP connections (2 audio, 2 video - RTP and RTCP)
#TCP_LISTENING_PORT - H.323 port
#GK_PORT_RANGE - if external GK is used
# activate masquerading on public interface
$IPTABLES -t nat -A POSTROUTING -o $OUT_DEV -j MASQUERADE
# set incoming port forwarding...
$IPTABLES -t nat -I PREROUTING 1 -i $OUT_DEV -p tcp --dport
$TCP_PORT_RANGE -j DNAT --to-dest $IN_HOST
$IPTABLES -t nat -I PREROUTING 1 -i $OUT_DEV -p udp --dport
$RTP_PORT_RANGE -j DNAT --to-dest $IN_HOST
$IPTABLES -I FORWARD 1 -p tcp -i $OUT_DEV --dport $TCP_PORT_RANGE -d
$IN_HOST -j ACCEPT
$IPTABLES -I FORWARD 1 -p udp -i $OUT_DEV --dport $RTP_PORT_RANGE -d
$IN_HOST -j ACCEPT
$IPTABLES -t nat -I PREROUTING 1 -i $OUT_DEV -p tcp --dport
$TCP_LISTENING_PORT -j DNAT --to-dest $IN_HOST
$IPTABLES -I FORWARD 1 -p tcp -i $OUT_DEV --dport $TCP_LISTENING_PORT
-d $IN_HOST -j ACCEPT
# add port forwarding for external GK
$IPTABLES -t nat -I PREROUTING 1 -i $OUT_DEV -p udp --dport
$GK_PORT_RANGE -j DNAT --to-dest $IN_HOST
$IPTABLES -I FORWARD 1 -p udp -i $OUT_DEV --dport $GK_PORT_RANGE -d
$IN_HOST -j ACCEPT
$IPTABLES -I POSTROUTING 1 -t nat -o $IN_DEV -d $IN_HOST -p udp
--dport $GK_PORT_RANGE -j ACCEPT
Espero que te haya servido la información,
Suerte,
--
Damian D. Fossi Salas
Debian Sarge
Linux User: 188464
www.damianfossi.com
www.actividadcreativa.com
Reply to: