Re[2]: [Comm] Как "протолкнуть" h.323 через NAT
Harlan
=?iso-8859-1?q?harlan_=CE=C1_mail=2Eru?=
Чт Фев 26 15:10:49 MSK 2004
Hello Igor,
Thursday, February 26, 2004, 5:31:24 PM, you wrote:
IH> tcpdump в руки и на барикады :)
IH> смотрите что на внутреннем интерфейсе, что на внешнем, делайте выводы
Смотрю.
Файрволл открыт, работает только NAT.
На внутреннем и внешнем интерфейсах картина одинаковая, с точностью до
трансляции адресов. Т.е. пакеты свободно проходят.
И вот какую картину наблюдаю:
NetMeeting. Клиент - машина из локальной сети. Сервер - машина во
внешней сети.
Инициатором вызова является клиент из локальной сети.
Вызов.
Клиент подключился к порту 1720 сервера. Ждёт ответа.
Ответ.
Открываются соединения от клиента на случайный порт сервера и три соединения
на порт 1503 сервера.
Попытка разговора.
Никакого трафика (!!!)
Разрыв соединения.
Трафик через соединение с портом 1720. Дисконнект.
Вопрос: Почему, когда я говорю в микрофон, нет трафика?
И всё-таки, как убедиться, что модули ip_conntrack_h323 и ip_nat_h323
работают?
--
Best regards,
Harlan mailto:harlan на mail.ru
Подробная информация о списке рассылки community