On Mon, Jan 27, 2003 at 09:03:37PM +0100, Marcin wrote: > > Witam, > > Mam problem z jednym z klientow. > Duzo googlowalem, obserwowalem tcpdumpem. > > Otoz babka uparla sie ze chce korzystac z takiego ustrojstwa > "Netmeeting" - takie triko co to mozna kogos widziec i z nim rozmawiac. > TYlko dlatego podpisala umowe - i zacznie placic jak jej to bedzie > dzialac. > > Mam problem z portami. > Jakie porty trzeba przekierowac ? > Zastanawiaja mnie porty 1720 i 389 > > troche mi rozjasnilo: > http://www.linuxvoodoo.com/howto/HOWTO/NetMeeting-HOWTO/using.html > > ale to malo ;( > > Jak uruchomic to tak aby babka mogla z tego korzystac ? > - iptables, > - kernel 2.4.x > - NAT > - serwera LDAP nie mam > > rozumiem ze trzeba zrobic DNATA. > Ok. > ale jak zrobic by kazdy mogl korzystac ? Jest to wogole mozliwe ? > > > "Special support is required on a NAT (IP Masquerade) router to allow > H.323 traffic to pass through. If the NAT router is running Linux, two > masquerading modules are available: > http://www.coritel.it/coritel/ip/sofia/nat/nat2/nat2.htm > http://netmeetingmasq.sourceforge.net/ > I have not tested either of these modules. > " > > jednak patchowanie kernela odpada. Nie bede zakladal nie wiadomo jakich > patchy na kernel. Zbyt wazny serwer - jego security. > "insmod ip_masq_netmeeting.o monitor_limit=40" > > bardzo dobre wytlumaczenie > : http://netmeetingmasq.sourceforge.net/ip_masq_netmeeting.c > ale niestesty ten nieszczesny modul do kernela :(((( > > Ma ktos jakies rozwiazania ? >
Strasznie mi sie nie chce, pisze z pamieci ale dobra: NAJLEPSZYM rozwiazaniem jest sciagniecie patch-o-matic z netfilter.samba.org i zalozenie pacza h323_ip_conntrack (albo cos w tym guscie) nz zrodla kernela jesli nie podobaja ci sie moduly (choc jesli dobrze poczytasz, to dojdzesz do wniosku, ze samo usuniecie modulow nic nie daje (trzeba jeszcze odpowiednio zabezpieczyc pamiec przed modyfikacja -> grsec)), to mozesz wkompilowac to w kernel podobnie jak irc_conntrack i ftp_conntrack. sposob wyprobowany pzdr koniu. -- ________________________________________________________ | /)/) | Grzegorz Kusnierz | GG: 1756511 | ( xx\ | | | /'-._) | [EMAIL PROTECTED] | http://www.bezkitu.com | /#/ U | [EMAIL PROTECTED] | * radio * bez * kitu * | /#/ \__________________________________________________/#/
