<HTML><BODY style="word-wrap: break-word; -khtml-nbsp-mode: space; -khtml-line-break: after-white-space; "><BR><DIV><DIV>On 2005.11.01., at 6:33, Adam Szilveszter wrote:</DIV><BR class="Apple-interchange-newline"><BLOCKQUOTE type="cite"><P style="margin: 0.0px 0.0px 0.0px 0.0px"><FONT face="Helvetica" size="3" style="font: 12.0px Helvetica">SIP-alapu telefonokat hasznal</FONT></P> </BLOCKQUOTE></DIV><DIV>Hamár homár, hadd csapjak le a témára! Ugyan szorosan nem tartozik ide, de hátha ért hozzá valaki...</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Adott két SIP-pal (dobbal) működő videókonf. program, viszont mindkettő tűzfal mögött. Ergo nem tudnak összefütyülni, csak ha legalább egyik kikerül a tűzfal mögül vagy port forwardinggal lehetővé teszem a firewallon belülre az UDP csomagok eljuttatását.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Ez utóbbihoz tudna nekem valaki segítséget nyújtani?</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Ugyanis a fent leírt problémát kellene megoldanom, a kintről érkező 16384-16403 UDP portokat kellene egy konkrét (pl. 10.0.0.183) címre beküldenem. A tűzfalat egy FreeBSD 5.4-es szolgáltatja ipfw-vel.</DIV><DIV>Állítólag az ipnat.conf-ba kell beírni a köv. sort:</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV><SPAN class="Apple-tab-span" style="white-space:pre"> </SPAN>map dc0 10.0.0.183/32 -> 0/32 mssclamp 1452</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>De hogy őszinte legyek, nem is ment és nem is egészen vágom, miért pont így.</DIV><DIV>Nagyon hálás lennék, ha egy tűzfal/port forward guru erre tudna valamit mondani ..! :)</DIV><DIV>És természetesen előre is nagyon-nagyon köszönöm!</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV><SPAN class="Apple-tab-span" style="white-space:pre"> </SPAN>Gábor</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>UI.:</DIV><DIV><BR class="khtml-block-placeholder"></DIV><DIV>Olvasgattam a témában kicsit (mi más, gugli), és bár nem lettem sokkal okosabb, állítólag a NAT-tal is célszerű "beszélni", hogy a SIP csomagokon ne végezzen címfordítást. Ez lehet, hogy nagy baromság, de nem vagyok valami fényes hálózat zseni.</DIV><DIV><BR class="khtml-block-placeholder"></DIV><BR><DIV> <SPAN class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px 0px; color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; text-align: auto; -khtml-text-decorations-in-effect: none; text-indent: 0px; -apple-text-size-adjust: auto; text-transform: none; orphans: 2; white-space: normal; widows: 2; word-spacing: 0px; "><DIV><SPAN class="Apple-style-span" style="font-size: 16px;"><FONT class="Apple-style-span" color="#000000" size="3"><SPAN class="Apple-style-span" style="background-color: transparent; font-size: 12px;">Those who don't know UNIX are condemned to recreate it. Badly </SPAN></FONT></SPAN><SPAN class="Apple-style-span" style="font-size: 16px;"><FONT class="Apple-style-span" color="#000000" size="3"><FONT class="Apple-style-span" color="#000000"><SPAN class="Apple-style-span" style="background-color: transparent;"><SPAN class="Apple-style-span" style="background-color: transparent; font-size: 12px;"></SPAN></SPAN></FONT></FONT></SPAN></DIV><DIV><FONT class="Apple-style-span" color="#000000" size="3"><SPAN class="Apple-style-span" style="background-color: transparent; font-size: 12px;"><FONT class="Apple-style-span" color="#000000"><SPAN class="Apple-style-span" style="background-color: transparent;">Those who don't understand UNIX are doomed to reinvent it, poorly - Henry Spencer</SPAN></FONT></SPAN></FONT></DIV><BR class="Apple-interchange-newline"></SPAN> </DIV><BR></BODY></HTML>