<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Ez így még ok, de az eredeti képen nincs 1024-nél kisebb cím.
Mindegyik nagyobb. Ezért a range 1024:65535-re módosul.<br>
</p>
<div class="moz-cite-prefix">2023.01.19. 13:08 keltezéssel, Fehér
Sándor via Techinfo írta:<br>
</div>
<blockquote type="cite"
cite="mid:5a18907e-1261-0530-1c6b-f94fbaa7da18@gmail.com">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
Szia! <br>
<br>
Magához a linksys routerhez nem tudok hozzászólni, mert
mikrotik/linux/cisco vonalon mozgok. /illetve megvetem ezen
eszközöket a tplinket is, mert sokszor otthonra is alkalmatlanok
:) /<br>
Általánosságban: <br>
Az 5060/5061 portok a sip szerver control portjai és ezeken megy
az eszközök közötti kommunikáció és regisztráció csengetésjelzés
stb. <br>
Az <1024 pedig porttartományt jelent: 0 to 1024 port. Ezek a
RTP portok vagyis a média illetve maga a beszédhang adatfolyama <br>
<br>
Szóval neked, ha jól számolom 11 szabály kell. Ott is ottvan,
hogy az IPT a telefonok ip tartománya és ezek alapján már megtudod
szerkeszteni a forrás és cél címeket valamint portszámokat és
tartományokat. <br>
Az<font color="#ff0000"> első sor</font> 4 szabálya ilyen lenne
iptables-el linuxon: <br>
iptables -A FORWARD -p tcp -s IPTELEFON1/tartománya -d srv1 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
iptables -A FORWARD -p tcp -s IPTELEFON1/tartománya -d srv2 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
iptables -A FORWARD -p udp -s IPTELEFON1/tartománya -d srv1 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
iptables -A FORWARD -p udp -s IPTELEFON1/tartománya -d srv2 címe
--sport 1:1024 --dport 5060:5061 -j ACCEPT<br>
<br>
....<br>
...<br>
...<br>
Ajánlom, hogy a telefonok egy címtartományba legyenek és akkor a
vlsm-el dolgozva egyszerűbben lehetne szabályokat létrehozni.
(persze itt is kérdés tudja e a linksys) pl 192.168.10.0/29 stb. <br>
<br>
Forrás:
<a class="moz-txt-link-freetext"
href="https://www.calculator.net/ip-subnet-calculator.html?cclass=c&csubnet=29&cip=192.168.10.0&ctype=ipv4&printit=0&x=79&y=16"
moz-do-not-send="true">https://www.calculator.net/ip-subnet-calculator.html?cclass=c&csubnet=29&cip=192.168.10.0&ctype=ipv4&printit=0&x=79&y=16</a><br>
<br>
Esetleg még explicitebb is lehet, ha interfészek is meglennének
adva, de a linksys eszköz nem tud ilyesmit. /-i és -o paraméterek/<br>
Ami sip esetén meg meg kellene teeni az az, hogy a connection
tracking mindenképpen be legyen kapcsolva és az összes ALGO-t ki
kellene kapcsolni. pl SIP ALG vagy SIP HELPER néven keresd az
eszköz tűzfalában. <br>
Ha a fenti nem lesz megcsinálva, akkor szokott olyasmi lenni, hogy
kicsörög a vonal és megszakad egy idő után, illetve a két fél nem
hallja egymást stb..<br>
<br>
Üdv!<br>
<br>
<div class="moz-cite-prefix"><br>
2023. 01. 19. 10:11 keltezéssel, Zoltan Nyiro via Techinfo írta:<br>
</div>
<blockquote type="cite"
cite="mid:CAARB7i63HgqZs1rF1iGwkGnRmQNLh4ZD=ebYi35=ED=ooW_7TQ@mail.gmail.com">
<meta http-equiv="content-type" content="text/html;
charset=UTF-8">
<div dir="ltr">Hello Lista tagok!
<div><br>
</div>
<div>Lehet hogy kicsit off és nem sulis kérdés, de hátha
vaéaki már találkozott vele.</div>
<div><br>
</div>
<div>A mellékelt kép alapján kellene router firewall
szabályokat felvenni egy linksys routerbe</div>
<div>típusa: Linksys LRT214</div>
<div>Találkoztam már ip telefon rendszerrel, de ott nem volt
ennyi tűzfal szabály.</div>
<div>Tud nekem valaki ebben segíteni?</div>
<div>Jah ez csak egy része, még van több is, de már itt
elakadtam, hogy a relációs jeles port számot hogy adjam meg?
Ez egy port range lenne?</div>
<div>Köszönöm.</div>
<div>Nyirő Zoli</div>
</div>
<br>
<fieldset class="moz-mime-attachment-header"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
Techinfo mailing list
<a class="moz-txt-link-abbreviated moz-txt-link-freetext" href="mailto:Techinfo@lista.edu.hu" moz-do-not-send="true">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a class="moz-txt-link-freetext" href="https://listserv.niif.hu/mailman/listinfo/techinfo" moz-do-not-send="true">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a class="moz-txt-link-freetext" href="http://www.szag.hu/illemtan.html" moz-do-not-send="true">http://www.szag.hu/illemtan.html</a>
Szertár: <a class="moz-txt-link-freetext" href="http://www.szag.hu/weboldal/techinfo/" moz-do-not-send="true">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
<br>
<br>
<fieldset class="moz-mime-attachment-header"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
Techinfo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Techinfo@lista.edu.hu">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a class="moz-txt-link-freetext" href="https://listserv.niif.hu/mailman/listinfo/techinfo">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a class="moz-txt-link-freetext" href="http://www.szag.hu/illemtan.html">http://www.szag.hu/illemtan.html</a>
Szertár: <a class="moz-txt-link-freetext" href="http://www.szag.hu/weboldal/techinfo/">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
</body>
</html>