asterisk iptables bzw. ipcop

[emanon]

Hallo ist vielleicht ein bischen off-tapic aber vielleicht gibt es ja jemanden der mir weiterhelfen kann.

Ich hab einen Asterisk hinter einem IP-COP Server. Nun verusche ich die RTP Sachen per UDP per Portforwarding durchzuleiten. Jedoch muss ich hier jeden einzelnen Port weiterleiten. Wenn ich das mit einem Script mache dauert es auch ewig bis die Regeln geschrieben sind.

Bin kein großer iptables Spezialist aber es muss doch eine Möglichkeit geben Port 10000-15000 mit einem Befehl einzutragen.


Danke für Eure hilfe

 

[Thomas007]

So: ..... --dport 5000:5100 .............
siehe man iptables
--ports [!] port[,port[,portort...]]

Portbereich wird in der rtp.conf gewählt, ist in der Regel deutlich zu groß eingestellt.

 

[konabi]

Vieleicht als Denkanstoß ein Auszug aus meiner iptables Firewall:

# meine beiden Netzwerkkarten
EXTERN="ppp0"
INTERN="eth0"
 
VoIP=1
VoIP_PC=192.168.255.200
SIP_PORT=5060
RTP_PORTS=10000:10020
 
 
if [ $VoIP = 1 ]
 then
   iptables -A FORWARD -i $INTERN -s $VoIP_PC -p udp --sport $SIP_PORT -j ACCEPT
   iptables -A FORWARD -i $EXTERN -d $VoIP_PC -p udp --dport $SIP_PORT -j ACCEPT
   iptables -A FORWARD -i $INTERN -s $VoIP_PC -p udp --sport $RTP_PORTS -j ACCEPT
   iptables -A FORWARD -i $EXTERN -d $VoIP_PC -p udp --dport $RTP_PORTS -j ACCEPT
 fi

Gruß Sven