[AsteriskBrasil] RES: tráfego RTP

Sebastião Rocha lixo em interlinksistemas.com.br
Quarta Dezembro 3 14:36:03 BRST 2008


Eita.. q regras são estas?

bloqueia tudo e depois libera ? Não funciona!

O iptables não processa nenhuma regra de ACCEPT, DROP ou REJECT, apos outra! 
Quando uma regra destas é processada, as demais são ignoradas.

# Aceita todas as conexoes já estabelicidas.
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Aceita conecxões nas portas 5060 a 5061, os ATAs duplos só funcionam em 
poras diferentes no mesmo IP!
iptables -A INPUT -p tcp -m multiport --dport 5060:5061 -j ACCEPT

# Libera portas para trafego RTP, use o memso intervalo no config do 
asterisk. 2000 portas são mais suficientes.
iptables -A INPUT -i eth0 -p tcp --dport 10000:12000 -j ACCEPT

# Bloqueia conexão/trafego não liberado acima
iptables -A INPUT -i eth0 -j DROP

----- Original Message ----- 
From: "Flavio Benedini - EvidenciaCSI" <flavio em evidenciagrupo.com.br>
To: <asteriskbrasil em listas.asteriskbrasil.org>
Sent: Wednesday, December 03, 2008 2:00 PM
Subject: [AsteriskBrasil] RES: tráfego RTP


Weder,

Eu tenho o mesmo ambiente que você e criei as regras de iptables o mais
simples possível para funcionar

Ficou assim:
######################################
iptables -A INPUT -i eth0 -j DROP # bloqueia tudo que quer entrar
iptables -I INPUT -i eht0 -m state --state ESTABLISHED,RELATED -j ACCEPT #
libera navegação normal com a internet recebe tudo o que tem conexão prévia
iptables -I INPUT -p udp --dport 5060 -i eth0 -j ACCEPT # libera conexões
pela porta 5060
iptables -I INPUT -p udp --dport 10000:20000 -i eth0 -j ACCEPT # libera
conexões pelas portas 10000 até 20000
#######################################

eth0 é a minha conexão com ip direto na internet (200.XXX.XXX.XXX)
e no meu arquivo rtp.conf esta o seguinte:
[general]
rtpstart=10000
rtpend=20000


Espero ter ajudado...

Flavio Benedini
Tecnologia & Informacão
Grupo Evidência
Fone: +55(19)3209-0330
mail: flavio em evidenciagrupo.com.br



-----Mensagem original-----
De: asteriskbrasil-bounces em listas.asteriskbrasil.org
[mailto:asteriskbrasil-bounces em listas.asteriskbrasil.org] Em nome de Weder
Prado
Enviada em: quarta-feira, 3 de dezembro de 2008 13:44
Para: asteriskbrasil em listas.asteriskbrasil.org
Assunto: Re: [AsteriskBrasil] tráfego RTP

Acredito que não, estou usando iptables, poderia me dizer como faço isso?



2008/12/3 Thiago Maluf <malufrj em gmail.com>:
> Simples, você não está liberando no FW a comunicação RTCP que existe nas
> sessões RTP.
> Ok?
> abs, Thiago.
>
> 2008/12/3 Weder Prado <weder.prado em gmail.com>
>>
>> Olá pessoal,
>> Coloquei um link de internet dedicado direto no asterisk e registrei
>> no meu dns externo o ip fixo da máquina, no próprio asterisk apliquei
>> um firewall iptables, porém no CLI apareceu a seguintes mensagens no
>> ip de uma conta sip que se registrou:
>> [Dec  2 21:21:54] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:21:59] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:22:04] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:22:09] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:22:14] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:22:19] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:22:24] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>> [Dec  2 21:22:29] ERROR[4105]: rtp.c:2439 ast_rtcp_write_sr: RTCP SR
>> transmission error to 212.230.220.114:62751, rtcp halted Operation not
>> permitted
>>
>> Tenho as seguintes portas liberadas no firewall para entrada e saida:
>> 5060, 1571,5070, 10000 - 20000, 8000 - 8005
>>
>> No sip.conf coloquei o asterisk para excutar com o endereço 0.0.0.0/0
>>
>> Alguem sabe se preciso fazer alguma liberação extra no firewall?
>>
>> No aguardo,
>> Weder
>> _______________________________________________
>> 2 a 4 de Dezembro - IPComm 2008
>> Com presença de engenheiros da Digium e Jon "maddog" Hall.
>> http://www.ipcomm2008.com.br
>>
>> Compre uma camiseta da AsteriskBrasil.org!
>> http://www.voipmania.com.br
>>
>> Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na
>> rede Freenode.net: #asterisk-br
>> _______________________________________________
>> Lista de discussões AsteriskBrasil.org
>> AsteriskBrasil em listas.asteriskbrasil.org
>> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
>
>
> --
> ----------------------------------------------------------------
> THIAGO MALUF RESENDE
> Consultor Voip e Programador WEB (Voip Developer and Web Developer)
> Tel: +55 21 9700-9113
> e-mail: malufrj em gmail.com
>
> _______________________________________________
> 2 a 4 de Dezembro - IPComm 2008
> Com presença de engenheiros da Digium e Jon "maddog" Hall.
> http://www.ipcomm2008.com.br
>
> Compre uma camiseta da AsteriskBrasil.org!
> http://www.voipmania.com.br
>
> Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na
> rede Freenode.net: #asterisk-br
> _______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
_______________________________________________
2 a 4 de Dezembro - IPComm 2008
Com presença de engenheiros da Digium e Jon "maddog" Hall.
http://www.ipcomm2008.com.br

Compre uma camiseta da AsteriskBrasil.org!
http://www.voipmania.com.br

Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na
rede Freenode.net: #asterisk-br
_______________________________________________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil em listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

_______________________________________________
2 a 4 de Dezembro - IPComm 2008
Com presença de engenheiros da Digium e Jon "maddog" Hall.
http://www.ipcomm2008.com.br

Compre uma camiseta da AsteriskBrasil.org!
http://www.voipmania.com.br

Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na 
rede Freenode.net: #asterisk-br
_______________________________________________
Lista de discussões AsteriskBrasil.org
AsteriskBrasil em listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil 



Mais detalhes sobre a lista de discussão AsteriskBrasil