Suse 11.1 iptables Fritzbox ATA

Hallo zusammen,

auch wenn ich schon das Forum hier auf den Kopf gestellt habe und auch das Internet, Verzweifele ich gerade darann meine Fritzbox hinter meinem Open Suse 11.1 Rechner ans laufen zu bekommen.
Der Suse Router ist soweit konfiguriert das ich per Nat mit allem raus ins Internet komme, die Fritzbox kann das auch und regestriert sich auch artig bei sipgate. Gespräche werden auch aufgebaut und nach dem annehmen gibt es keinen Ton, ich kann die Box auch nicht aus dem INet anrufen.
Ich habe beim iptables auch schon den grossen Rundumschlag probiert, d.h. Port 1024-64000 UDP extern aufgemacht und per Statischen NAT auf die IP meiner Fritzbox gebogen. Natürlich ohne Erfolg.
Kernel ist 2.6.27
Kann mir jemand die Konfiguration der Firewall verraten mit der ich das ans laufen bekomme, im Moment habe ich echt keine Idee mehr

effmue schrieb:

Guude,also ich oute mich hier einmal als Unwissender, aber gehört es denn nicht anders herum..???
Bei mir hängt der Suse 11.1 Clientrechner hinter der FB.

Für was soll denn diese Konfiguration gut sein ?

Zum Vergrößern anklicken....

Warum muss es denn anders sein? Die Fritzbox muss doch nicht immer das Gateway ins Netz sein
Aber im ernst, der Grund ist recht einfach, meine alte Fritzbox 5010 schafft nicht den Druchsatz meiner 32MBit Internetleitung, sie schafft nicht mal 6MBit und sorgt dann dafür das der Traffic der über die Box geht zusammen bricht. Das geht soweit das man die Fritzbox rebooten muss damit das wieder läuft

Der 11.1 Rechner ist mein Router ins Internet.

RalfFriedl schrieb:

Bist Du sicher, daß die Fritzbox diese Konfiguration unterstützt?

Zum Vergrößern anklicken....

Die Box kann das, vor Jahren hatte ich das schon mit einer anderen Suse Firewall Version in der konstellation am laufen. Allerdings bekomme ich das über die IPTABLES Firewall von 11.1 einfach nicht ans rennen

Wie bekomme ich das Modul denn installiert? habe in einem anderen Thread auch gelesen das eventuell nf_conntrack_h323 helfen könnte, allerdings habe ich noch nicht rausbekommen wie ich die in meine OpenSuse Maschine bekomme.

Wenn ich das Kommando modprobe --list richtig deute sind die Module nf_conntack_h323 und nf_conntrack_sip vorhanden, im Moment bin ich mir nicht sicher ob sie damit auch geladen sind.

Die alte Firewall config wird mir nichts helfen, damals habe ich ipchains verwendet und nicht iptables.

Es muss doch jemanden geben der SIP hinter einer iptables FW erfolgreich am laufen hat