-
Merci beaucoup , je pense que ca avance
pour le rtp je savais suivant le nombres de connexion simultanées ..
j ai modifier le bindport en 443 ...ok
j ai supprimer les regles pour les extensions
et voila le résultat des log shorewall
Sep 11 18:49:12 fwm kernel: [15839321.157577] Shorewall:net2fw\
ROP:IN=eth0 OUT= MAC=00:50:56:00:01:1f:00:25:45:f6:94:XX:XX:XX SRC=82.239.XXX.XX DST=88.190.2XX.XX LEN=440 TOS=0x00 PREC=0x00 TTL=57 ID=0 DF PROTO=UDP SPT=5112 DPT=5060 LEN=420
donc si j'interprete bien le firewall bloque les paquets provenant des tel normal vu que j ai supprimer les regles pour les ports ...
shorewall pas de trigger mais DNAT:
DNAT net loc:192.168.1.100:443 udp 443
#DNAT net loc:192.168.1.100 udp 5100
#DNAT net loc:192.168.1.100 udp 5110:5112
#DNAT net loc:192.168.1.100 udp 5200
#DNAT net loc:192.168.1.100 udp 5300
DNAT net loc:192.168.1.100 udp 38001:39000
le sip show peers me marque UNREACHABLE maintenant sauf l extension qui fct et qui a le port 43224 mais d'ou vient ce port ??
pour le sip debug, je n'ai pas su faire la commande.
-
Suivez l'ensemble de mes instructions, vos réponses sont dans mon message.
-
Le bindport je l avait mis dans sip_custom.conf mais apparment il le prenait pas pour cela qu il continuait envoyer sur 5060 mais maintenant en le mettant dans sip_general.conf bindport=443 plus de paquet rejeter mais aucune extension ne se connecte plus de tel ni envoie ni reception ??
-
A votre avis pourquoi ? (ils se connectent sur quel port vos téléphones ?!)
-
Tous sur iptrixbox:443 ...mais aucun ne s'enregistre et aucun paquet drop ....
mauvais endroit pour le bindport ...car meme en mettant bindport:5060 plus rien ne fonctionne avec l'ancienne configuration.
est ce toutes les extensions doivent s'enregistrer sur le même port ?
-
Bonsoir,
Encore merci Reaper d'avoir pris du temps pour me répondre.
Plusieurs soucis restaient , le bindport était pas pris en compte car dans un autre fichier subsistait un bindport mal paramétrer , en supprimant tout il envoyait bien les infos sur le 443 et les tels se connectaient de nouveau.
j'ai modifier le 443 car je vois de nombreux scan ce faire à l'epoque j avais mis 443 tcp car les connections forfait data n'etait pas bloquer sur ce port.
@+
Les tags pour cette discussion
Règles de messages
- Vous ne pouvez pas créer de nouvelles discussions
- Vous ne pouvez pas envoyer des réponses
- Vous ne pouvez pas envoyer des pièces jointes
- Vous ne pouvez pas modifier vos messages
-
Règles du forum