-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Moin moin,
(frag nicht warum ich jetzt um diese unchristliche Uhrzeit antworte, ich sag nur präsenile Bettflucht) Musst Du bei Deiner INPUT Regel nicht die 5060 nehmen? Denn PREROUTING kommt vor INPUT und in INPUT ist ja der Destination Port schon 5060, aufgrund Deines NATtings, oder? mfg Maddin Am 05.06.2015 um 22:49 schrieb Luca Bertoncello: > Hallo Leute! > > Ich fühle mich sehr dumm, denn ich mache irgendein sehr dummer > Fehler und ich finde es nicht... > > Also, ich will so machen, dass mein Asterisk (der auf einem > OpenWRT-Switch läuft) vom Internet erreichbar wird. Die Port von > Asterisk ist die 5060 und das Programm läuft auf dem Gerät mit IP > 192.168.200.120. Vom Internet soll das von der Port 6060 erreichbar > sein > > Nun auf dem Gateway/Firewall (Ubuntu) habe ich diese > IPTables-Regeln geschrieben: > > /sbin/iptables -A INPUT -i ppp0 -p udp -m multiport --dports 6060 > -j ACCEPT /sbin/iptables -t nat -A PREROUTING -p udp --dport 6060 > -j DNAT --to-destination 192.168.200.120:5060 /sbin/iptables -t nat > -A POSTROUTING -d 192.168.200.120 -j MASQUERADE > > Nun, wenn ich mich mit meinem Handy verbinde sehe ich ein Paket mit > der Anfrage, aber danach ist das Handy sofort UNREACHABLE, klare > Zeichen, dass irgendwas nicht geht... Da ich deutlich mehr Pakete > erwarte, würde ich sagen, dass vielleicht was auf dem NAT nicht > stimmt, ich finde aber kein Fehler in einem Syntax, das ich für TCP > seit Jahre problemlos nutze... > > Ideen? > > Danke Luca Bertoncello (lucab...@lucabert.de) > > _______________________________________________ Lug-dd maillist - > Lug-dd@mailman.schlittermann.de > https://ssl.schlittermann.de/mailman/listinfo/lug-dd > -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQEcBAEBCAAGBQJVclmPAAoJEOsoHAqnZGhfazMH/AkvAn1O4ThpF/7uLFmGKUYx 4VqeMSsYMEU9L+4W+nHgtSv5BPQyo5T8IqEYM4l8Wr+56iUwkEd77LKiaBhLq0xf UVkqU8NTMoWZGTqylM3PDDpKc3MPGx5tUzsOfNb9GRHvXsQRoAuRPCh+FFnyATxM 5iQY/Rj31mEMUGYEjN6JFik6sdmZ1jkiKBR4p30wItU87kNGRtgH4ak6+Dpm9oRq ZdAkdp5R80URSD6jsPRNBiemAKKl64WipnRJWAAlauT/+NjWV8rj3vBWWa/Hagv3 zIYYFsr8E3k+qJx5hNBHmBu8jubji9+vQsC6aJWqo4OInBGkFN+4kAaSkoApx5A= =7qhx -----END PGP SIGNATURE----- _______________________________________________ Lug-dd maillist - Lug-dd@mailman.schlittermann.de https://ssl.schlittermann.de/mailman/listinfo/lug-dd
