ekiga (VoIP) X NAT X firewall

[kapetr]

Zdravím,

nedaří se mi rozchodit Ekigu :-(

K internetu jsem připojen ADSL ZyXEL routerem.

- pokud ho přepnu do BRIDGE modu - a tedy moje PC má veřejnou adresu přes PPPoE, tak to chodí, ale
- pokud je v ROUTE modu - tedy s NAT a firewallem, tak je zle:

ne a ne to rozchodit.

koukal jsem na  http://wiki.ekiga.org/index.php/Ekiga_behind_a_NAT_router

a po několika marných pokusech jsem rezignoval (a po pomodlení se) jsem:

- vypnul Ubuntu FW:  service ufw stop
- na ZyXELu  také vypnoul firewall a
- v jeho nastavení NATu >Port Forwarding zadal jako Default Server svou LAN adresu.
- portmapem zvenku pak ověřil, že můj systém má dveře dokořán

ale přesto ekiga ne a nejede !!!

zaregistrování k SIP účtům projde, ale žádný hovor se nespustí s hláškou:
uživatel nedostupný

Pozn: v Ekidě mám povolenou Autom. detekci sítě, takže STUN server by měl snad zaúčinkovat.

Co s tím, přátelé ?

Co ta Ekida ještě může proboha chtít ?!

Díky všem

--kapetr

[kapetr]

Ještě jsem zkusil LiveCD Ubuntu 6.06 s Ekidou 2.0

- a tom to chodí i za ufw, ZyXEL fw+NAT.

Takže je něco špatně v U9.10!

zkusil jsem i upgrade na Ekiga 3.2.6 - nic, ale teď to hlásí, že se nemůže spojit se vzdál. počítačem.

(Registrace stále projde + zkoušel jsem teď účet u voip.mikrotech.cz, který používá proxy (včetně RTP) a ani tohle nejde ?!)

V logu YzXELu se objevují podivné ICMP zprávy (od SIP proxy poskytovatele mému ADSL modemu (tedy na tu veřejnou IP adresu):

Kód: [Vybrat]

Firewall rule match: ICMP (W to W/PRESTIGE, rule:1, type:3, code:10)
což znamená:

Kód: [Vybrat]

3     Destination Unreachable
10  Communication with Destination Host is  Administratively Prohibited

Možná to s tím souvvisí, ale nevím, čím to je .



--kapetr

[kem]

Stejný modem, stejný problém. Podle všeho by mělo stačit vypnout u EKIGY STUN (Edit → Preferences → General Settings → Network Settings) a nastavit na routeru port forwarding. Jsem si jistý, že tímto způsobem jsem to kdysi rozchodil. Teď ovšem úspěšný nejsem.

[kapetr]

Už jsem ten problém do detailů rozvířil na maillistu Ekigy a doložil tam, že je v Ekize chyba.

Už zapracovali na opravě a existuje již funkční patch verze na:


https://launchpad.net/~sevmek/+archive/ppa

--kapetr