Re: [AsteriskBrasil] RES: Ajuda NAT IAX2

2011-02-02 Por tôpico Rodrigo Sertori
Se ajudar, tb tem informação aqui
http://www.voip-info.org/wiki/view/Asterisk+firewall+rules




2011/2/2 Sidnei - IG sidnei...@ig.com.br

  Otavio.



 Tenta o seguinte.



 iptables -t nat -I PREROUTING -i (interface conexão com a internet) -p udp
 --dport (numero da porta) -j DNAT --to-dest (endereço ip do servidor)

 iptables -I FORWARD -p udp -i (interface conexão com a internet) --dport
 (numero da porta) -d (endereço ip do servidor) -j ACCEPT



 Exemplo:



 iptables -t nat -I PREROUTING -i eth2 -p tcp --dport 3044 -j DNAT --to-dest
 10.100.3.250

 iptables -I FORWARD -p tcp -i eth2 --dport 3044 -d 10.100.3.250 -j ACCEPT



 Ai vc libera as portas 4569 e da 10.000 à 20.000.



 Posta se deu certo ok.



 Sidnei Pereira.



 *De:* asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto:
 asteriskbrasil-boun...@listas.asteriskbrasil.org] *Em nome de *Otavio -
 Smart Computadores
 *Enviada em:* quarta-feira, 2 de fevereiro de 2011 13:35
 *Para:* asteriskbrasil@listas.asteriskbrasil.org
 *Assunto:* [AsteriskBrasil] Ajuda NAT IAX2



 Amigos ve se alguem me ajuda.



 Tenho um * atras de um firewall ( linux + iptables).

 Adicionei um ramal IAX2 no meu *.

 To tentando conectar de fora mas num vai nem a porrete.



 Alguem tem um exemplo de iptables que funcione com IAX .. tentei fazer o
 repasse da 4569(UDP) mas nao funcionou .. ele nem bate no asterisk.



 Tem que mudar algo no * pra deixar entrar de fora, na rede interna ta
 funcionando certinho.



 Uso o Elastix.



 Abraço e obrigado a todos.





 Otavio

 ___
 KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
 - Hardware com alta disponibilidade de recursos e qualidade KHOMP
 - Suporte técnico local qualificado e gratuito
 Conheça a linha completa de produtos KHOMP em www.khomp.com.br
 ___
 Headsets Plantronics com o melhor preço do Brasil.
 Acesse agora www.voipmania.com.br
 VOIPMANIA STORE
 
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
 __
 Para remover seu email desta lista, basta enviar um email em branco para
 asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

___
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito 
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
___
Headsets Plantronics com o melhor preço do Brasil.
Acesse agora www.voipmania.com.br
VOIPMANIA STORE

Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
__
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] RES: Ajuda NAT IAX2

2011-02-02 Por tôpico Otavio - Smart Computadores
Ok Amigos funcionou !!

Obrigado a todos .

Otavio
  - Original Message - 
  From: Sidnei - IG 
  To: asteriskbrasil@listas.asteriskbrasil.org 
  Sent: Wednesday, February 02, 2011 11:56 AM
  Subject: [AsteriskBrasil] RES: Ajuda NAT IAX2


  Otavio.

   

  Tenta o seguinte.

   

  iptables -t nat -I PREROUTING -i (interface conexão com a internet) -p udp 
--dport (numero da porta) -j DNAT --to-dest (endereço ip do servidor)

  iptables -I FORWARD -p udp -i (interface conexão com a internet) --dport 
(numero da porta) -d (endereço ip do servidor) -j ACCEPT

   

  Exemplo:

   

  iptables -t nat -I PREROUTING -i eth2 -p tcp --dport 3044 -j DNAT --to-dest 
10.100.3.250

  iptables -I FORWARD -p tcp -i eth2 --dport 3044 -d 10.100.3.250 -j ACCEPT

   

  Ai vc libera as portas 4569 e da 10.000 à 20.000.

   

  Posta se deu certo ok.

   

  Sidnei Pereira.

   

  De: asteriskbrasil-boun...@listas.asteriskbrasil.org 
[mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de Otavio - 
Smart Computadores
  Enviada em: quarta-feira, 2 de fevereiro de 2011 13:35
  Para: asteriskbrasil@listas.asteriskbrasil.org
  Assunto: [AsteriskBrasil] Ajuda NAT IAX2

   

  Amigos ve se alguem me ajuda.

   

  Tenho um * atras de um firewall ( linux + iptables).

  Adicionei um ramal IAX2 no meu *.

  To tentando conectar de fora mas num vai nem a porrete.

   

  Alguem tem um exemplo de iptables que funcione com IAX .. tentei fazer o 
repasse da 4569(UDP) mas nao funcionou .. ele nem bate no asterisk.

   

  Tem que mudar algo no * pra deixar entrar de fora, na rede interna ta 
funcionando certinho.

   

  Uso o Elastix.

   

  Abraço e obrigado a todos.

   

   

  Otavio



--


  ___
  KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
  - Hardware com alta disponibilidade de recursos e qualidade KHOMP
  - Suporte técnico local qualificado e gratuito 
  Conheça a linha completa de produtos KHOMP em www.khomp.com.br
  ___
  Headsets Plantronics com o melhor preço do Brasil.
  Acesse agora www.voipmania.com.br
  VOIPMANIA STORE
  
  Lista de discussões AsteriskBrasil.org
  AsteriskBrasil@listas.asteriskbrasil.org
  http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  __
  Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org___
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito 
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
___
Headsets Plantronics com o melhor preço do Brasil.
Acesse agora www.voipmania.com.br
VOIPMANIA STORE

Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
__
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] RES: Ajuda NAT IAX2

2011-02-02 Por tôpico Felipe Sanon
O que funcionou?

Os procedimentos do Sidnei ou algum procedimento no site do Rodrigo Sertori?

Abracos
___
KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk. 
- Hardware com alta disponibilidade de recursos e qualidade KHOMP
- Suporte técnico local qualificado e gratuito 
Conheça a linha completa de produtos KHOMP em www.khomp.com.br
___
Headsets Plantronics com o melhor preço do Brasil.
Acesse agora www.voipmania.com.br
VOIPMANIA STORE

Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
__
Para remover seu email desta lista, basta enviar um email em branco para 
asteriskbrasil-unsubscr...@listas.asteriskbrasil.org

Re: [AsteriskBrasil] RES: Ajuda NAT

2009-04-30 Por tôpico Fellipe Pinheiro da Silva

dê uma olhada em http://asteriskadmins.ning.com

eu postei o tutorial de como liberar o asterisk quando se está atrás de um 
firewall.

abraços!!

 

 

att,

Fellipe Pinheiro

E-mail / MSN: fellipe_pinhe...@hotmail.com

Skype: fellipe_ps




From: ota...@smartcomputadores.com.br
To: asteriskbrasil@listas.asteriskbrasil.org
Date: Thu, 30 Apr 2009 08:44:58 -0300
Subject: [AsteriskBrasil] RES:  Ajuda NAT



















IPS internos e externos aonde ???  heheheh

 

 









De:
asteriskbrasil-boun...@listas.asteriskbrasil.org
[mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de leonardo

Enviada em: quinta-feira, 30 de
abril de 2009 08:37

Para: asteriskbrasil@listas.asteriskbrasil.org

Assunto: Re: [AsteriskBrasil]
Ajuda NAT



 



Vc definiu os ips externos e internos?





 







- Original Message - 





From: Otavio - Smart Computadores 





To: asteriskbrasil@listas.asteriskbrasil.org






Sent: Thursday, April
30, 2009 8:21 AM





Subject: [AsteriskBrasil]
Ajuda NAT





 



Amigos, vê se alguém me da uma luz 

 

To com o * atrás de um firewall ... e
quando uso algum ramal externo num vai NEM A PORRETE 

 

A comunicação de ring e outras funções
básicas funciona ... porem a voz NÃO VAI ( na rede interna vai que é uma
beleza ) 

 

Já fiz o redirecionamento de TODAS as
portas no meu firewall ficou assim:

 

iptables -A INPUT -p UDP
-i eth1 --dport 5060 -j ACCEPT

iptables -A INPUT -p TCP
-i eth1 --dport 5060 -j ACCEPT

iptables -A INPUT -p UDP
-i eth1 --dport 1:2 -j ACCEPT

iptables -A INPUT -p UDP
-i eth1 --dport 5060:5082 -j ACCEPT

iptables -t nat -A
PREROUTING -p TCP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5

iptables -t nat -A
PREROUTING -p UDP -i eth1 --dport 5060 -j DNAT --to 192.168.0.5

iptables -t nat -A
PREROUTING -p UDP -i eth1 --dport 1:2 -j DNAT --to 192.168.0.5

iptables -t nat -A
PREROUTING -p UDP -i eth1 --dport 5060:5082 -j DNAT --to 192.168.0.5

iptables -t nat -A
POSTROUTING -p UDP -o eth1 -s 192.168.0.5 -j MASQUERADE

 

no sip.conf TODOS as extensões estão com o
Nat=yes …

 

 

Alguém tem alguma luz pra me dar ?

 

 

Abraço a Todos...

 

 

Otavio – Smart Computadores.

F. (14) 3313-6510







___

Openmoko Freerunner, primeiro telefone open source, disponível no Brasil
rodando o Android da Google.

http://www.neodroid.com



Compre uma camiseta da AsteriskBrasil.org!

http://www.voipmania.com.br



Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede
Freenode.net: #asterisk-br

___

Lista de discussões AsteriskBrasil.org

AsteriskBrasil@listas.asteriskbrasil.org

http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil 









Nenhum vírus encontrado nessa mensagem recebida.

Verificado por AVG - www.avgbrasil.com.br 

Versão: 8.0.238 / Banco de dados de vírus: 270.12.9/2087 - Data de Lançamento:
04/29/09 18:03:00




_
Novo Windows Live: Messenger 2009 e muito mais. Descubra!
http://www.windowslive.com.br___
Openmoko Freerunner, primeiro telefone open source, disponível no Brasil 
rodando o Android da Google.
http://www.neodroid.com

Compre uma camiseta da AsteriskBrasil.org!
http://www.voipmania.com.br

Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede 
Freenode.net: #asterisk-br
___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] RES: Ajuda NAT

2009-04-30 Por tôpico Leonardo
ja tentou isso no sip.conf


externip=200.x.x.x.x.
localnet=192.168.253.0/255.255.255.0

2009/4/30 Otavio - Smart Computadores ota...@smartcomputadores.com.br

  IPS internos e externos aonde ???  heheheh




  --

 *De:* asteriskbrasil-boun...@listas.asteriskbrasil.org [mailto:
 asteriskbrasil-boun...@listas.asteriskbrasil.org] *Em nome de *leonardo
 *Enviada em:* quinta-feira, 30 de abril de 2009 08:37
 *Para:* asteriskbrasil@listas.asteriskbrasil.org
 *Assunto:* Re: [AsteriskBrasil] Ajuda NAT



 Vc definiu os ips externos e internos?



  - Original Message -

 *From:* Otavio - Smart Computadores ota...@smartcomputadores.com.br

 *To:* asteriskbrasil@listas.asteriskbrasil.org

 *Sent:* Thursday, April 30, 2009 8:21 AM

 *Subject:* [AsteriskBrasil] Ajuda NAT



 Amigos, vê se alguém me da uma luz 



 To com o * atrás de um firewall ... e quando uso algum ramal externo num
 vai NEM A PORRETE 



 A comunicação de ring e outras funções básicas funciona ... porem a voz NÃO
 VAI ( na rede interna vai que é uma beleza ) 



 Já fiz o redirecionamento de TODAS as portas no meu firewall ficou assim:



 iptables -A INPUT -p UDP -i eth1 --dport 5060 -j ACCEPT

 iptables -A INPUT -p TCP -i eth1 --dport 5060 -j ACCEPT

 iptables -A INPUT -p UDP -i eth1 --dport 1:2 -j ACCEPT

 iptables -A INPUT -p UDP -i eth1 --dport 5060:5082 -j ACCEPT

 iptables -t nat -A PREROUTING -p TCP -i eth1 --dport 5060 -j DNAT --to
 192.168.0.5

 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060 -j DNAT --to
 192.168.0.5

 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 1:2 -j DNAT
 --to 192.168.0.5

 iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060:5082 -j DNAT --to
 192.168.0.5

 iptables -t nat -A POSTROUTING -p UDP -o eth1 -s 192.168.0.5 -j MASQUERADE



 no sip.conf TODOS as extensões estão com o Nat=yes …





 Alguém tem alguma luz pra me dar ?





 Abraço a Todos...





 Otavio – Smart Computadores.

 F. (14) 3313-6510
  --

 ___
 Openmoko Freerunner, primeiro telefone open source, disponível no Brasil
 rodando o Android da Google.
 http://www.neodroid.com

 Compre uma camiseta da AsteriskBrasil.org!
 http://www.voipmania.com.br

 Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na
 rede Freenode.net: #asterisk-br
 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
  --


 Nenhum vírus encontrado nessa mensagem recebida.
 Verificado por AVG - www.avgbrasil.com.br
 Versão: 8.0.238 / Banco de dados de vírus: 270.12.9/2087 - Data de
 Lançamento: 04/29/09 18:03:00


 ___
 Openmoko Freerunner, primeiro telefone open source, disponível no Brasil
 rodando o Android da Google.
 http://www.neodroid.com

 Compre uma camiseta da AsteriskBrasil.org!
 http://www.voipmania.com.br

 Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na
 rede Freenode.net: #asterisk-br
 ___
 Lista de discussões AsteriskBrasil.org
 AsteriskBrasil@listas.asteriskbrasil.org
 http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

___
Openmoko Freerunner, primeiro telefone open source, disponível no Brasil 
rodando o Android da Google.
http://www.neodroid.com

Compre uma camiseta da AsteriskBrasil.org!
http://www.voipmania.com.br

Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede 
Freenode.net: #asterisk-br
___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil

Re: [AsteriskBrasil] RES: Ajuda NAT

2009-04-30 Por tôpico Gonçalo Ereno


Você tem que informar o IP do eth1 que você usa na sua regra

 

eth1=200.xxx.xxx.xxx

 

Ou tenta colocar direto na regra.

 

 

iptables -t nat -A PREROUTING -p UDP -d 200.xxx.xxx.xxx --dport 1:2 -j 
DNAT --to 192.168.0.5

 

 

Abs.



Gonçalo Ereno
E-mail: goncalo.er...@uppercase.com.br 
MSN: ilusi...@hotmail.com 





 


From: ota...@smartcomputadores.com.br
To: asteriskbrasil@listas.asteriskbrasil.org
Date: Thu, 30 Apr 2009 08:44:58 -0300
Subject: [AsteriskBrasil] RES: Ajuda NAT







IPS internos e externos aonde ???  heheheh
 
 




De: asteriskbrasil-boun...@listas.asteriskbrasil.org 
[mailto:asteriskbrasil-boun...@listas.asteriskbrasil.org] Em nome de leonardo
Enviada em: quinta-feira, 30 de abril de 2009 08:37
Para: asteriskbrasil@listas.asteriskbrasil.org
Assunto: Re: [AsteriskBrasil] Ajuda NAT
 

Vc definiu os ips externos e internos?

 


- Original Message - 

From: Otavio - Smart Computadores 

To: asteriskbrasil@listas.asteriskbrasil.org 

Sent: Thursday, April 30, 2009 8:21 AM

Subject: [AsteriskBrasil] Ajuda NAT

 
Amigos, vê se alguém me da uma luz 
 
To com o * atrás de um firewall ... e quando uso algum ramal externo num vai 
NEM A PORRETE 
 
A comunicação de ring e outras funções básicas funciona ... porem a voz NÃO VAI 
( na rede interna vai que é uma beleza ) 
 
Já fiz o redirecionamento de TODAS as portas no meu firewall ficou assim:
 
iptables -A INPUT -p UDP -i eth1 --dport 5060 -j ACCEPT
iptables -A INPUT -p TCP -i eth1 --dport 5060 -j ACCEPT
iptables -A INPUT -p UDP -i eth1 --dport 1:2 -j ACCEPT
iptables -A INPUT -p UDP -i eth1 --dport 5060:5082 -j ACCEPT
iptables -t nat -A PREROUTING -p TCP -i eth1 --dport 5060 -j DNAT --to 
192.168.0.5
iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060 -j DNAT --to 
192.168.0.5
iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 1:2 -j DNAT --to 
192.168.0.5
iptables -t nat -A PREROUTING -p UDP -i eth1 --dport 5060:5082 -j DNAT --to 
192.168.0.5
iptables -t nat -A POSTROUTING -p UDP -o eth1 -s 192.168.0.5 -j MASQUERADE
 
no sip.conf TODOS as extensões estão com o Nat=yes …
 
 
Alguém tem alguma luz pra me dar ?
 
 
Abraço a Todos...
 
 
Otavio – Smart Computadores.
F. (14) 3313-6510



___
Openmoko Freerunner, primeiro telefone open source, disponível no Brasil 
rodando o Android da Google.
http://www.neodroid.com

Compre uma camiseta da AsteriskBrasil.org!
http://www.voipmania.com.br

Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede 
Freenode.net: #asterisk-br
___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil 




Nenhum vírus encontrado nessa mensagem recebida.
Verificado por AVG - www.avgbrasil.com.br 
Versão: 8.0.238 / Banco de dados de vírus: 270.12.9/2087 - Data de Lançamento: 
04/29/09 18:03:00
_
Faça já uma busa e ganhe um wink do Messenger. Está esperando o que? É grátis!
http://www.ibud.com.br/___
Openmoko Freerunner, primeiro telefone open source, disponível no Brasil 
rodando o Android da Google.
http://www.neodroid.com

Compre uma camiseta da AsteriskBrasil.org!
http://www.voipmania.com.br

Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede 
Freenode.net: #asterisk-br
___
Lista de discussões AsteriskBrasil.org
AsteriskBrasil@listas.asteriskbrasil.org
http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil