<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Mivel > 1024, ezért 1025:65535 :)</p>
<p><br>
</p>
<div class="moz-cite-prefix">2023. 01. 19. 13:55 keltezéssel, Gyulai
László via Techinfo írta:<br>
</div>
<blockquote type="cite"
cite="mid:d56cfc74-80e1-6216-be84-262877b0fc38@turr.edu.hu">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<p>Ez így még ok, de az eredeti képen nincs 1024-nél kisebb cím.
Mindegyik nagyobb. Ezért a range 1024:65535-re módosul.<br>
</p>
<div class="moz-cite-prefix">2023.01.19. 13:08 keltezéssel, Fehér
Sándor via Techinfo írta:<br>
</div>
<blockquote type="cite"
cite="mid:5a18907e-1261-0530-1c6b-f94fbaa7da18@gmail.com">
<meta http-equiv="Content-Type" content="text/html;
charset=UTF-8">
Szia! <br>
<br>
Magához a linksys routerhez nem tudok hozzászólni, mert
mikrotik/linux/cisco vonalon mozgok. /illetve megvetem ezen
eszközöket a tplinket is, mert sokszor otthonra is
alkalmatlanok :) /<br>
Általánosságban: <br>
Az 5060/5061 portok a sip szerver control portjai és ezeken megy
az eszközök közötti kommunikáció és regisztráció csengetésjelzés
stb. <br>
Az <1024 pedig porttartományt jelent: 0 to 1024 port. Ezek a
RTP portok vagyis a média illetve maga a beszédhang adatfolyama
<br>
<br>
Szóval neked, ha jól számolom 11 szabály kell. Ott is ottvan,
hogy az IPT a telefonok ip tartománya és ezek alapján már
megtudod szerkeszteni a forrás és cél címeket valamint
portszámokat és tartományokat. <br>
Az<font color="#ff0000"> első sor</font> 4 szabálya ilyen lenne
iptables-el linuxon: <br>
iptables -A FORWARD -p tcp -s IPTELEFON1/tartománya -d srv1 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
iptables -A FORWARD -p tcp -s IPTELEFON1/tartománya -d srv2 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
iptables -A FORWARD -p udp -s IPTELEFON1/tartománya -d srv1 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
iptables -A FORWARD -p udp -s IPTELEFON1/tartománya -d srv2 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
<br>
....<br>
...<br>
...<br>
Ajánlom, hogy a telefonok egy címtartományba legyenek és akkor a
vlsm-el dolgozva egyszerűbben lehetne szabályokat létrehozni.
(persze itt is kérdés tudja e a linksys) pl 192.168.10.0/29 stb.
<br>
<br>
Forrás: <a class="moz-txt-link-freetext"
href="https://www.calculator.net/ip-subnet-calculator.html?cclass=c&csubnet=29&cip=192.168.10.0&ctype=ipv4&printit=0&x=79&y=16"
moz-do-not-send="true">https://www.calculator.net/ip-subnet-calculator.html?cclass=c&csubnet=29&cip=192.168.10.0&ctype=ipv4&printit=0&x=79&y=16</a><br>
<br>
Esetleg még explicitebb is lehet, ha interfészek is meglennének
adva, de a linksys eszköz nem tud ilyesmit. /-i és -o
paraméterek/<br>
Ami sip esetén meg meg kellene teeni az az, hogy a connection
tracking mindenképpen be legyen kapcsolva és az összes ALGO-t ki
kellene kapcsolni. pl SIP ALG vagy SIP HELPER néven keresd az
eszköz tűzfalában. <br>
Ha a fenti nem lesz megcsinálva, akkor szokott olyasmi lenni,
hogy kicsörög a vonal és megszakad egy idő után, illetve a két
fél nem hallja egymást stb..<br>
<br>
Üdv!<br>
<br>
<div class="moz-cite-prefix"><br>
2023. 01. 19. 10:11 keltezéssel, Zoltan Nyiro via Techinfo
írta:<br>
</div>
<blockquote type="cite"
cite="mid:CAARB7i63HgqZs1rF1iGwkGnRmQNLh4ZD=ebYi35=ED=ooW_7TQ@mail.gmail.com">
<meta http-equiv="content-type" content="text/html;
charset=UTF-8">
<div dir="ltr">Hello Lista tagok!
<div><br>
</div>
<div>Lehet hogy kicsit off és nem sulis kérdés, de hátha
vaéaki már találkozott vele.</div>
<div><br>
</div>
<div>A mellékelt kép alapján kellene router firewall
szabályokat felvenni egy linksys routerbe</div>
<div>típusa: Linksys LRT214</div>
<div>Találkoztam már ip telefon rendszerrel, de ott nem volt
ennyi tűzfal szabály.</div>
<div>Tud nekem valaki ebben segíteni?</div>
<div>Jah ez csak egy része, még van több is, de már itt
elakadtam, hogy a relációs jeles port számot hogy adjam
meg? Ez egy port range lenne?</div>
<div>Köszönöm.</div>
<div>Nyirő Zoli</div>
</div>
</blockquote>
</blockquote>
</blockquote>
<br>
</body>
</html>