[AsteriskBrasil] elastix atras de nat

[Otavio Asterisk]

Amigo, bom dia.
Fiz as alterações conforme me instrui, mas continua na mesma: sem audio nos
ramais externos ou internos e sem acesso web.....
Mais alguma dica?

Abraços

Em 23 de fevereiro de 2010 10:19, Rodrigo Vian <
listas em porttaltecnologia.com.br> escreveu:

>  Nas regras de INPUT,
>
> acrescente:
>
> -A INPUT -p udp -m udp --dport 10000:20000 -m state --state NEW -j ACCEPT
>
>
> E eu recomendo trocar esta linha...
> *
> -A FORWARD -i eth0 -j DROP
> *
> por estas
> -A FORWARD -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
> -A FORWARD -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
> -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
> -A FORWARD -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j DROP
> -A FORWARD -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP
> -A FORWARD -p tcp -m tcp --tcp-flags PSH,ACK PSH -j DROP
> -A FORWARD -p tcp -m tcp --tcp-flags ACK,URG URG -j DROP
> *-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT*
> -A OUTPUT -m state --state INVALID -j DROP
> -A OUTPUT -o lo -j ACCEPT
> -A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
>
> O Forward não pode ser bloqueado.. deve liberar o já estiver relacionado ou
> estabelecido....
> Também não vi regra de saída, então acrescentei...
>
> Refaça os testes....
>
> Abs
>
> Otavio Asterisk escreveu:
>
> Lista, bom dia.
> EStou com uma dúvida que está me matando.
> Eu e um colega instalamos um Elastix numa máquina para fazermos testes.
> Esse elastix tá rodando em um Speed, no roteador, havia feito
> direcionamento de portas (5060, 443, 10000-20000, enfim, as portas q devem
> ser roteadas) e não tava rolando... fiz então um DMZ do router pro Server...
> externamente: consigo autenticar o softphone ou ata, consigo conectar via
> ssh, mas via web não rola...e nem eu, q estou fora, nem meu amigo q está
> dentro da rede, conseguimos nos ouvir... toca normal, mas não ouvimos
> nada...
> Detalhe q ele testou configurando dois softphones na rede interna, e
> funcionou de boa...assim como também consegue acessar via web o painel de
> configuração do elastix...
> Os primeiros testes foram feitos com o firewall desativado... como não
> funcionou, resolvi ativar o firewall e criei algumas regras liberando
> acesso...
> fiz o seguinte: editei o arquivo /etc/sysconfig/iptables e criei as
> seguintes regras:
>
> -A INPUT -p tcp --dport 22 -j LOG
> -A INPUT -p tcp --dport 22 -j ACCEPT
> -A INPUT -p tcp --dport 443 -j LOG
> -A INPUT -p tcp --dport 443 -j ACCEPT
> -A INPUT -p udp --dport 443 -j LOG
> -A INPUT -p udp --dport 443 -j ACCEPT
> -A INPUT -p tcp --dport 80 -j LOG
> -A INPUT -p tcp --dport 80 -j ACCEPT
> -A INPUT -p udp --dport 80 -j LOG
> -A INPUT -p udp --dport 80 -j ACCEPT
> -A INPUT -p tcp --dport 5060 -j LOG
> -A INPUT -p tcp --dport 5060 -j ACCEPT
> -A INPUT -p udp --dport 5060 -j LOG
> -A INPUT -p udp --dport 5060 -j ACCEPT
> -A INPUT -p icmp --icmp-type any -j REJECT
> -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
> -A INPUT -j REJECT --reject-with icmp-host-prohibited
> -A FORWARD -i eth0 -j DROP
>
> Algumas regras como da porta 80 udp e tcp, porta 443 udp, eu fiz apelando
> pois liberando apenas as portas tcp da 443 não rolou, então resolvi
> apelar...
> Como habilitei esse log, qnd digito dmesg vizualizo o log q conexão na
> porta 22 (ssh), por exemplo, mas nem mostra nada das portas 443 ou 80 q
> seja....
> Será q alguém pode me dar uma luz?
> Valeu!!
>
>
> --
> Otávio
>
> ------------------------------
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Lista de discussões AsteriskBrasil.orgAsteriskBrasil em listas.asteriskbrasil.orghttp://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>
>
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
>



-- 
Otávio
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20100223/da500152/attachment.htm