[AsteriskBrasil] RES: RES: Portas a Serem Liberadas no Router

[Bernardo Vieira]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

só isso é suficiente para o * funcionando com sip + rtp nas
configurações padrões. Logicamente você não deve precisar de 10000
canais simultâneos, então pode reduzir a janela do rtp bastante.

iptables -t nat -A PREROUTING -s 0/0 -m udp -p udp -i ppp0 --dport 5060
- -j DNAT
- --to-destination 192.168.10.7
iptables -t nat -A PREROUTING -s 0/0 -m udp -p udp -i ppp0 --dport
10000:20000
- -j DNAT --to-destination 192.168.10.7

e se você quiser aproveitar que já está brincando de iptables, aproveita
 para deixar o iptables fazer a marcação de dscp dos pacotes para você,
assim você evita probleas com o parâmtro tos do *:

- -A OUTPUT -p udp -m udp --dport 5060 -j DSCP --set-dscp 0x60
- -A OUTPUT -p udp -m udp --sport 10000:20000 -j DSCP --set-dscp 0x2e

- --
"What most profoundly divides two men is a different sense and degree of
cleanliness. What help is all honesty and mutual utility, what help is
all the good will for each other: in the end the fact remains-they can't
stand each other?s smell!"

- - Nietzsche
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFE/bM52QVs8jsa1mQRAsPPAJwMTYysfqWM9hotNuiU191m9DL4RACgsB7x
OqHqh3troaYCRBxDCYXhJkE=
=dN3z
-----END PGP SIGNATURE-----