Активность

 
  • Аватар (irbira)

    irbira: сообщение в ленте группы Логотип группы (Телефония)Телефония 7 лет, 9 месяцев назад

    оброго времени суток! вопрос про встроенный сетевой экран elastix
    добавил разрешение на локальную сеть по всем протоколам и портам. После активации Firewall нет доступа к серверу.
    настройки forward, input, output – interface any, protocol any, source addres 10.0.0.0/24 destinatiom address 0.0.0.0 /0
    нет доступа ни по ssh ни web. как ни странно sip и rtp работает sip работает даже не из локальной сети, но rtp только из локалки. куда смотреть, что делать, ума не приложу.
    вот что выдаёт на локальной машине iptables -L -n
    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    ELASTIX_INPUT all — 0.0.0.0/0 0.0.0.0/0

    Chain FORWARD (policy ACCEPT)
    target prot opt source destination
    ELASTIX_FORWARD all — 0.0.0.0/0 0.0.0.0/0

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination
    ELASTIX_OUTPUT all — 0.0.0.0/0 0.0.0.0/0

    Chain ELASTIX_FORWARD (1 references)
    target prot opt source destination
    ACCEPT all — 10.0.0.0/24 0.0.0.0/0
    ACCEPT all — 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
    REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

    Chain ELASTIX_INPUT (1 references)
    target prot opt source destination
    ACCEPT all — 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
    REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
    ACCEPT all — 0.0.0.0/0 0.0.0.0/0
    ACCEPT all — 10.0.0.0/24 0.0.0.0/0
    ACCEPT all — 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
    REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

    Chain ELASTIX_OUTPUT (1 references)
    target prot opt source destination
    ACCEPT all — 10.0.0.0/24 0.0.0.0/0
    ACCEPT all — 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED