Dotaz: h323 a firewall (iptables)

[kolisko]

Cus,

nemate nekdo zkusenosti s iptables a h323 protokolem? Stahnul jsem si patch pro netfilter, ale jadro mi hodi chybu pri kompilaci.

Nebo existuje nejaky zpusob, jak pustit skrze firewall (z LAN ven) na kterem je nastaven stavovy filter h323 protokol?

pri navratovem nastaveni --state RELATED,ESTABLISHED (ostatni mam nastavene na DROP) mi h323 neprojde, firewall dropuje navratove packety, tudiz nerozumi h323 protokolu.

Mate nekdo implementovany patch pro h323 do jadra? Popr. mate nekdo jine zkusenosti s h323 na firewallech s iptables?

dikec,

kolisko

Odpovědi

[pha]

GNU Gatekeeper ti pomoze ale musis ho bezat na firewalle

[kolisko]

Jestli to chapu dobre, Gatekeeper slouzi k NATovani H323. Nic natovat nechci. Pak jsem si zbezne precetl, ze gatekeeper muze bezet jako proxy, coz je pro mne take nepouzitelne. Muj firewall totiz nema zadnou IP adresu. Potrebuji mit podporu primo v jadru (v NetFilteru) pro H.323 protokol, stejne tak, jako je tam nyni FTP nebo IRC. ale dik za odpoved. kolisko

[kolisko]

Tak uz mi to jede (jak na 2.5.X tak na 2.4.X kernelu), kdyby nekdo chtel poradit, muzu poslat navod. Je to trochu editaze zdrojaku jadra, ale nic sloziteho. kolisko