[AsteriskBrasil] Problemas com NAT

[Muriel Arneiro]

Olá Maclink!

Acho que as regras teriam de ficar assim!


iptables -t nat -A PREROUTING -p tcp -d 201.44.157.2 --dport 5060 -j DNAT
--to 192.168.0.50

iptables -t nat -A PREROUTING -p udp -d 201.44.157.2 --dport 5060 -j DNAT
--to 192.168.0.50

iptables -t nat -A PREROUTING -p udp -d 201.44.157.2 -m udp --dport
10000:20000 -j DNAT --to 192.168.0.50


Se nao funcionar assim pelo ip tente também por device (eth0 ou eth1 por
exemplo).
Verifica também no voip-info.org ;)


[]'s
-- 
Muriel Arneiro
Suporte - DigiVoice

QUEBRA TUDO! Nada menos que isso interessa.



Em 12/09/07, Fernando A. Ribeiro Fortes <maclink em superig.com.br> escreveu:
>
> Ola a todos
>
> Estou enfrentando problemas com NAT, alguém poderia me dar uma luz
>
> Rede : Roteador 3COM para o Link dedicado 201.48.154.1 esse cara eh o
> gateway geral da rede e não tem restrição alguma
>
> Roteador : Linux Coyote 201.48.154.2
> Regras do Firewall
>
> iptables -A PREROUTING -t nat -p tcp -d 201.44.157.2 --dport 5060 -j DNAT
> --to-destination 192.168.0.50:5060
> iptables -A PREROUTING -t nat -p udp -d 201.44.157.2 --dport 5060 -j DNAT
> --to-destination 192.168.0.50:5060
> iptables -A PREROUTING -t nat -p udp -d 201.44.157.2 -m udp --dport
> 10000:20000 -j DNAT --to-destination 192.168.0.50
>
> usuarios SIP.CONF
> [general]
> bindaddr=0.0.0.0
> bindport=5060
> disallow=all
> allow=alaw
> allow=gsm
>
> ** ja tentei externip 201.44.157.2 | 201.44.157.1 e mesmo assim nada
>
>
> [3000]  ; ramal configurado no X-Lite
> username=3000
> type=friend
> secret=1234
> qualify=no
> port=5060
> nat=yes ; isso garante que o ramal possa falar atraz do Firewall
> host=dynamic
> dtmfmode=rfc2833
> canreinvite=no
> callerid="Altino"<3000>
>
>
> Abaixo segue o erro
>
> Sep 12 13:49:05 WARNING[8571]: chan_sip.c:1228 retrans_pkt: Maximum
> retries exceeded on transmission 30579fd5-bb5f-dc11-9841-00c0df09757a em kingfor seqno 2 (Critical Response)
> Sep 12 13:49:05 WARNING[8571]: chan_sip.c:1245 retrans_pkt: Hanging up
> call 30579fd5-bb5f-dc11-9841-00c0df09757a em king - no reply to our critical
> packet.
>
>
> Abraços
>
> --
> ::Fernando A. Ribeiro Fortes
> ::URL - http://tekmaclnx.dyndns.org
> ::Phone : 13 2202-4759 | 9157-7676
> ::Brazil - Santos - SP
> -----------------------------------
> (O-  Live long and prosper ...
> //\  Msn : mklnk em hotmail.com
> V_/_ Linux Counter - 252429
>
> _______________________________________________
> Compre uma camiseta da AsteriskBrasil.org!
>             http://www.voipmania.com.br
>                 == VoIPMania.com.br ==
>
> _______________________________________________
> LIsta de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20070912/24924890/attachment.html