URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 51589
[ Назад ]

Исходное сообщение
"H.323 iptables & nat СРОЧНО"

Отправлено habb , 14-Дек-04 19:39 
Дарова Всем Нужна помошь очень срочно
Есть схема
Alcatel 4400(VoiceIP) <-----> linux Red Hat(route iptables nat)<-------> inet <------> Gatekeaper_Prova
Встал вопрос на ROUTER две сетевые карточки одна смотрит в внутреннюю сеть  172.16.Х.Х(интерфейс 172.16.253.8) вторая в инет 10.252.х.х на карте 10.252.1.3 проброшен порт tcp 1720 H.323 из внутреней сети со Alc4400 с помощью НАТ порт виден из инета на него получается зайти телнетом
при попытке сделать звонок с помошью нетмитинга из инета на станцию абонент на телефоне слышить звонок тоесть сигнализация проходит но когда поднимается трубка в ней тишина и нетмитинг отваливается в телефоне явно слышно отбой , при попытке звонка из внутренней сети все нормально звонок проходит и все работает можно спокойно разговаривать проверяли обратно звонки со станции на нетмитинг внутри сети проходят отлично.
чего надо сделать на роутере с натом чтобы все заработало может надо еще какой порт открыть или всю машину может выкинуть если да то как всю по портам получается все нормально с полностью нет.
Или может в чем другом проблема
Надо поднять линк с провом чтобы воис гонять время идет деньги начали капать а не хрена не работает
Заранее Всем спасибо кто как небуть поможет.

Содержание

Сообщения в этом обсуждении
"H.323 iptables & nat СРОЧНО"
Отправлено HFSC , 14-Дек-04 21:51 
>Дарова Всем Нужна помошь очень срочно
>Есть схема
>Alcatel 4400(VoiceIP) <-----> linux Red Hat(route iptables nat)<-------> inet <------> Gatekeaper_Prova
>Встал вопрос на ROUTER две сетевые карточки одна смотрит в внутреннюю сеть
> 172.16.Х.Х(интерфейс 172.16.253.8) вторая в инет 10.252.х.х на карте 10.252.1.3 проброшен
>порт tcp 1720 H.323 из внутреней сети со Alc4400 с помощью
>НАТ порт виден из инета на него получается зайти телнетом
>при попытке сделать звонок с помошью нетмитинга из инета на станцию абонент
>на телефоне слышить звонок тоесть сигнализация проходит но когда поднимается трубка
>в ней тишина и нетмитинг отваливается в телефоне явно слышно отбой
>, при попытке звонка из внутренней сети все нормально звонок проходит
>и все работает можно спокойно разговаривать проверяли обратно звонки со станции
>на нетмитинг внутри сети проходят отлично.
>чего надо сделать на роутере с натом чтобы все заработало может надо
>еще какой порт открыть или всю машину может выкинуть если да
>то как всю по портам получается все нормально с полностью нет.
>
>Или может в чем другом проблема
>Надо поднять линк с провом чтобы воис гонять время идет деньги начали
>капать а не хрена не работает
>Заранее Всем спасибо кто как небуть поможет.

может это поможет? http://netfilter.org/patch-o-matic/pom-extra.html#pom-extra-...


"H.323 iptables & nat СРОЧНО"
Отправлено habb , 20-Дек-04 09:18 
>может это поможет? http://netfilter.org/patch-o-matic/pom-extra.html#pom-extra-...

Поставил POM откомпилил ядро модуль нат-н323 загружается
но не работает в иптаблес OUTPUT в NAT говорит invalid argument
А построутинг и прероутинг нормально воспринимает

И вопрос как пробросить всю машину плиз
полный конфиг напишите
Очень СРОЧНо срок до вечера


"H.323 iptables & nat СРОЧНО"
Отправлено EvilX , 15-Дек-04 08:59 
Если мне не изменяет память, то h323 херого через нат работает.



"H.323 iptables & nat СРОЧНО"
Отправлено screepah , 15-Дек-04 10:45 
>Надо поднять линк с провом чтобы воис гонять время идет деньги начали
>капать а не хрена не работает


Короче GnuGK или OpenH323 вроде умеет проксировать H.323
А иначе никак не получится.


"H.323 iptables & nat СРОЧНО"
Отправлено habb , 20-Дек-04 15:33 
Все пробрасываю машины в обе стороны
модули NAT_H323 загружены надеюсь этого может хватить

"H.323 iptables & nat СРОЧНО"
Отправлено habb , 20-Дек-04 18:18 
>Все пробрасываю машины в обе стороны
>модули NAT_H323 загружены надеюсь этого может хватить

Вроде заработало звониться но через пол минуты отваливается
в чем проблема может быть
естьь подозрение что много трафика в локальной сети есть узкие места
думаю что из-за этого
а кто что может предложить по этому вопросу