Re: [AsteriskBrasil] RES: Ajuda NAT IAX2
Se ajudar, tb tem informação aqui http://www.voip-info.org/wiki/view/Asterisk+firewall+rules 2011/2/2 Sidnei - IG sidnei...@ig.com.br Otavio. Tenta o seguinte. iptables -t nat -I PREROUTING -i (interface conexão com a internet) -p udp --dport (numero da porta) -j DNAT --to-dest (endereço ip do servidor) iptables -I FORWARD -p udp -i (interface conexão com a internet) --dport (numero da porta) -d (endereço ip do servidor) -j ACCEPT Exemplo: iptables -t nat -I PREROUTING -i eth2 -p tcp --dport 3044 -j DNAT --to-dest 10.100.3.250 iptables -I FORWARD -p tcp -i eth2 --dport 3044 -d 10.100.3.250 -j ACCEPT Ai vc libera as portas 4569 e da 10.000 à 20.000. Posta se deu certo ok. Sidnei Pereira. *De:* asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto: asteriskbrasil-boun...@listas.asteriskbrasil.org] *Em nome de *Otavio - Smart Computadores *Enviada em:* quarta-feira, 2 de fevereiro de 2011 13:35 *Para:* asteriskbrasil@listas.asteriskbrasil.org *Assunto:* [AsteriskBrasil] Ajuda NAT IAX2 Amigos ve se alguem me ajuda. Tenho um * atras de um firewall ( linux + iptables). Adicionei um ramal IAX2 no meu *. To tentando conectar de fora mas num vai nem a porrete. Alguem tem um exemplo de iptables que funcione com IAX .. tentei fazer o repasse da 4569(UDP) mas nao funcionou .. ele nem bate no asterisk. Tem que mudar algo no * pra deixar entrar de fora, na rede interna ta funcionando certinho. Uso o Elastix. Abraço e obrigado a todos. Otavio ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
Re: [AsteriskBrasil] RES: Ajuda NAT IAX2
Ok Amigos funcionou !! Obrigado a todos . Otavio - Original Message - From: Sidnei - IG To: asteriskbrasil@listas.asteriskbrasil.org Sent: Wednesday, February 02, 2011 11:56 AM Subject: [AsteriskBrasil] RES: Ajuda NAT IAX2 Otavio. Tenta o seguinte. iptables -t nat -I PREROUTING -i (interface conexão com a internet) -p udp --dport (numero da porta) -j DNAT --to-dest (endereço ip do servidor) iptables -I FORWARD -p udp -i (interface conexão com a internet) --dport (numero da porta) -d (endereço ip do servidor) -j ACCEPT Exemplo: iptables -t nat -I PREROUTING -i eth2 -p tcp --dport 3044 -j DNAT --to-dest 10.100.3.250 iptables -I FORWARD -p tcp -i eth2 --dport 3044 -d 10.100.3.250 -j ACCEPT Ai vc libera as portas 4569 e da 10.000 à 20.000. Posta se deu certo ok. Sidnei Pereira. De: asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de Otavio - Smart Computadores Enviada em: quarta-feira, 2 de fevereiro de 2011 13:35 Para: asteriskbrasil@listas.asteriskbrasil.org Assunto: [AsteriskBrasil] Ajuda NAT IAX2 Amigos ve se alguem me ajuda. Tenho um * atras de um firewall ( linux + iptables). Adicionei um ramal IAX2 no meu *. To tentando conectar de fora mas num vai nem a porrete. Alguem tem um exemplo de iptables que funcione com IAX .. tentei fazer o repasse da 4569(UDP) mas nao funcionou .. ele nem bate no asterisk. Tem que mudar algo no * pra deixar entrar de fora, na rede interna ta funcionando certinho. Uso o Elastix. Abraço e obrigado a todos. Otavio -- ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
Re: [AsteriskBrasil] RES: Ajuda NAT IAX2
O que funcionou? Os procedimentos do Sidnei ou algum procedimento no site do Rodrigo Sertori? Abracos ___ KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de recursos e qualidade KHOMP - Suporte técnico local qualificado e gratuito Conheça a linha completa de produtos KHOMP em www.khomp.com.br ___ Headsets Plantronics com o melhor preço do Brasil. Acesse agora www.voipmania.com.br VOIPMANIA STORE Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil __ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscr...@listas.asteriskbrasil.org
Re: [AsteriskBrasil] RES: Ajuda NAT
dê uma olhada em http://asteriskadmins.ning.com eu postei o tutorial de como liberar o asterisk quando se está atrás de um firewall. abraços!! att, Fellipe Pinheiro E-mail / MSN: fellipe_pinhe...@hotmail.com Skype: fellipe_ps From: ota...@smartcomputadores.com.br To: asteriskbrasil@listas.asteriskbrasil.org Date: Thu, 30 Apr 2009 08:44:58 -0300 Subject: [AsteriskBrasil] RES: Ajuda NAT IPS internos e externos aonde ??? heheheh De: asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de leonardo Enviada em: quinta-feira, 30 de abril de 2009 08:37 Para: asteriskbrasil@listas.asteriskbrasil.org Assunto: Re: [AsteriskBrasil] Ajuda NAT Vc definiu os ips externos e internos? - Original Message - From: Otavio - Smart Computadores To: asteriskbrasil@listas.asteriskbrasil.org Sent: Thursday, April 30, 2009 8:21 AM Subject: [AsteriskBrasil] Ajuda NAT Amigos, vê se alguém me da uma luz To com o * atrás de um firewall ... e quando uso algum ramal externo num vai NEM A PORRETE A comunicação de ring e outras funções básicas funciona ... porem a voz NÃO VAI ( na rede interna vai que é uma beleza ) Já fiz o redirecionamento de TODAS as portas no meu firewall ficou assim: iptables -A INPUT -p UDP -i eth1 --dport 5060 -j ACCEPT iptables -A INPUT -p TCP -i eth1 --dport 5060 -j ACCEPT iptables -A INPUT -p UDP -i eth1 --dport 1:2 -j ACCEPT iptables -A INPUT -p UDP -i eth1 --dport 5060:5082 -j ACCEPT iptables -t nat -A PREROUTING -p TCP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 1:2 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060:5082 -j DNAT --to 192.168.0.5 iptables -t nat -A POSTROUTING -p UDP -o eth1 -s 192.168.0.5 -j MASQUERADE no sip.conf TODOS as extensões estão com o Nat=yes … Alguém tem alguma luz pra me dar ? Abraço a Todos... Otavio – Smart Computadores. F. (14) 3313-6510 ___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil Nenhum vírus encontrado nessa mensagem recebida. Verificado por AVG - www.avgbrasil.com.br Versão: 8.0.238 / Banco de dados de vírus: 270.12.9/2087 - Data de Lançamento: 04/29/09 18:03:00 _ Novo Windows Live: Messenger 2009 e muito mais. Descubra! http://www.windowslive.com.br___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
Re: [AsteriskBrasil] RES: Ajuda NAT
ja tentou isso no sip.conf externip=200.x.x.x.x. localnet=192.168.253.0/255.255.255.0 2009/4/30 Otavio - Smart Computadores ota...@smartcomputadores.com.br IPS internos e externos aonde ??? heheheh -- *De:* asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto: asteriskbrasil-boun...@listas.asteriskbrasil.org] *Em nome de *leonardo *Enviada em:* quinta-feira, 30 de abril de 2009 08:37 *Para:* asteriskbrasil@listas.asteriskbrasil.org *Assunto:* Re: [AsteriskBrasil] Ajuda NAT Vc definiu os ips externos e internos? - Original Message - *From:* Otavio - Smart Computadores ota...@smartcomputadores.com.br *To:* asteriskbrasil@listas.asteriskbrasil.org *Sent:* Thursday, April 30, 2009 8:21 AM *Subject:* [AsteriskBrasil] Ajuda NAT Amigos, vê se alguém me da uma luz To com o * atrás de um firewall ... e quando uso algum ramal externo num vai NEM A PORRETE A comunicação de ring e outras funções básicas funciona ... porem a voz NÃO VAI ( na rede interna vai que é uma beleza ) Já fiz o redirecionamento de TODAS as portas no meu firewall ficou assim: iptables -A INPUT -p UDP -i eth1 --dport 5060 -j ACCEPT iptables -A INPUT -p TCP -i eth1 --dport 5060 -j ACCEPT iptables -A INPUT -p UDP -i eth1 --dport 1:2 -j ACCEPT iptables -A INPUT -p UDP -i eth1 --dport 5060:5082 -j ACCEPT iptables -t nat -A PREROUTING -p TCP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 1:2 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060:5082 -j DNAT --to 192.168.0.5 iptables -t nat -A POSTROUTING -p UDP -o eth1 -s 192.168.0.5 -j MASQUERADE no sip.conf TODOS as extensões estão com o Nat=yes … Alguém tem alguma luz pra me dar ? Abraço a Todos... Otavio – Smart Computadores. F. (14) 3313-6510 -- ___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil -- Nenhum vírus encontrado nessa mensagem recebida. Verificado por AVG - www.avgbrasil.com.br Versão: 8.0.238 / Banco de dados de vírus: 270.12.9/2087 - Data de Lançamento: 04/29/09 18:03:00 ___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil ___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
Re: [AsteriskBrasil] RES: Ajuda NAT
Você tem que informar o IP do eth1 que você usa na sua regra eth1=200.xxx.xxx.xxx Ou tenta colocar direto na regra. iptables -t nat -A PREROUTING -p UDP -d 200.xxx.xxx.xxx --dport 1:2 -j DNAT --to 192.168.0.5 Abs. Gonçalo Ereno E-mail: goncalo.er...@uppercase.com.br MSN: ilusi...@hotmail.com From: ota...@smartcomputadores.com.br To: asteriskbrasil@listas.asteriskbrasil.org Date: Thu, 30 Apr 2009 08:44:58 -0300 Subject: [AsteriskBrasil] RES: Ajuda NAT IPS internos e externos aonde ??? heheheh De: asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de leonardo Enviada em: quinta-feira, 30 de abril de 2009 08:37 Para: asteriskbrasil@listas.asteriskbrasil.org Assunto: Re: [AsteriskBrasil] Ajuda NAT Vc definiu os ips externos e internos? - Original Message - From: Otavio - Smart Computadores To: asteriskbrasil@listas.asteriskbrasil.org Sent: Thursday, April 30, 2009 8:21 AM Subject: [AsteriskBrasil] Ajuda NAT Amigos, vê se alguém me da uma luz To com o * atrás de um firewall ... e quando uso algum ramal externo num vai NEM A PORRETE A comunicação de ring e outras funções básicas funciona ... porem a voz NÃO VAI ( na rede interna vai que é uma beleza ) Já fiz o redirecionamento de TODAS as portas no meu firewall ficou assim: iptables -A INPUT -p UDP -i eth1 --dport 5060 -j ACCEPT iptables -A INPUT -p TCP -i eth1 --dport 5060 -j ACCEPT iptables -A INPUT -p UDP -i eth1 --dport 1:2 -j ACCEPT iptables -A INPUT -p UDP -i eth1 --dport 5060:5082 -j ACCEPT iptables -t nat -A PREROUTING -p TCP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 1:2 -j DNAT --to 192.168.0.5 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060:5082 -j DNAT --to 192.168.0.5 iptables -t nat -A POSTROUTING -p UDP -o eth1 -s 192.168.0.5 -j MASQUERADE no sip.conf TODOS as extensões estão com o Nat=yes … Alguém tem alguma luz pra me dar ? Abraço a Todos... Otavio – Smart Computadores. F. (14) 3313-6510 ___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil Nenhum vírus encontrado nessa mensagem recebida. Verificado por AVG - www.avgbrasil.com.br Versão: 8.0.238 / Banco de dados de vírus: 270.12.9/2087 - Data de Lançamento: 04/29/09 18:03:00 _ Faça já uma busa e ganhe um wink do Messenger. Está esperando o que? É grátis! http://www.ibud.com.br/___ Openmoko Freerunner, primeiro telefone open source, disponível no Brasil rodando o Android da Google. http://www.neodroid.com Compre uma camiseta da AsteriskBrasil.org! http://www.voipmania.com.br Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br ___ Lista de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil