В Суб, 12/09/2009 в 18:36 +0400, Владимир пишет: > modprobe ip_nat_sip; modprobe ip_conntrack_sip > Для SIP > -p udp -m udp --dport 10000:20000 -j ACCEPT > -p udp -m udp --dport 5060 -j ACCEPT > почему-то не у всех клиентов работает. > А откуда взят диапазон в первом правиле? Я по дампу не вижу чтоб оно пыталось использовать эти порты. А модули подгрузил, спасибо. > Для Twinkle > -p udp -m udp --dport 8000 -j ACCEPT > И всё-таки, что это она пытается делать? 17:48:41.199989 IP k1-sysadmin.iop.kiev.ua.58394 > ekiga.net.www: S 3160504000:3160504000(0) win 5840 <mss 1460,sackOK,timestamp 4202341 0,nop,wscale 5> 17:48:44.199575 IP k1-sysadmin.iop.kiev.ua.58394 > ekiga.net.www: S 3160504000:3160504000(0) win 5840 <mss 1460,sackOK,timestamp 4203091 0,nop,wscale 5> Тут видна попытка идти с порта выше 50000 бог пойми куда... Попробую это открыть.. > Лучше IAX2 настраивать, там один порт, но в альте клиентов нету. > _______________________________________________ > Sysadmins mailing list > [email protected] > https://lists.altlinux.org/mailman/listinfo/sysadmins
_______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
