abilitare porte UDP dietro firewall...

[nick_spacca]

Come da titolo avrei bisogno di abilitare alcune porte (in particolare UDP, le 3478, 5060 e 8000) per utilizzare un programma di VOIP.
Il problema e' che al momento ho la connessione internet tramite una rete con un firewall bello grosso, che ovviamente blocca molte porte (in realta' non so bene quali...) principalmente -penso- per bloccare il P2P.

Ora, la mia domanda e', esiste un modo per aggirare questo ostacolo ("abbastanza" legalmente s'intende... ), tipo installando un qualche server proxy sul mio pc in modo da instradare quei pacchetti su porte aperte???

In realta' sono abbastanza convinto che non sia praticamente possibile...pero' non si sa mai che qualcuno abbia una soluzione anche per questo
_________________
I can resist anything but temptation.
(O. Wilde)

[makoomba]

la tua convinzione è corretta.

[nick_spacca]

[Sephirot]

nn vorrei sbagliarmi ma credo dovresti fare port forwarding
hai modo di mettere mano sul firewall?
_________________
"Gentoo is more educational than mainstream distros. It encourages you to look under the hood and effectively turns a lot of n00bs into l33ts."
resistence is futile
(if < 1 ohm)

[nick_spacca]

No, il problema e' quello....la connessione mi viene fornita cosi' com'e', io non ho assolutamente accesso al firewall...altrimenti non penso ci sarebbero stati problemi...
_________________
I can resist anything but temptation.
(O. Wilde)

[CarloJekko]

Questa è un pazzeria...


Io quello che pensavo è una cosa così:

Firewall<-forwarding from --xxx.xxx.xxx.xxx:5252 -- forwarded to -> 192.168.0.2:1082
con una regola del genere al router

/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 -d xxx.xxx.xxx.xxx
--dport 5252 -j DNAT --to 192.168.0.2:1082
/sbin/iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.2 --dport 1082 -j ACCEPT

5252 porta aperta del firewall....
1082 porta del client p2p
xxx.xxx.xxx.xxx indirizzo del tuo router
192.168.0.2 indirizzo utente

(Credo sia solo un post inutile questo )

Edit 1:
Si potrebbe creare un'interfaccia di rete virtuale (tipo quelle che fà vmware) vmnet0 ed utilizzarla per il sw p2p
eth0 natterà vmnet0 con le sue regole di prerouting dnat per il portforwarding...
Qualcuno mi dia un o schiaffo se dico castronerie

Firewall<-forwarding from --xxx.xxx.xxx.xxx:5252 (eth0) -- forwarded to -> 192.168.0.2:1082 (vmnet0)
Non ho tempo di provarlo... Devo andare a studiare reti di tlc ... Però oggi pomeriggio sicuro faccio un tentativo...

Ciao!
_________________
C.

[nick_spacca]

Devo ammettere che da una prima lettura del tuo post non ho ben capito cosa io debba fare ...comunque ora sono a lavoro, appena torno a casa provo e ti faccio sapere...
_________________
I can resist anything but temptation.
(O. Wilde)

[makoomba]

il port forwarding presuppone cmq una modifica alle regole del firewall.

[CarloJekko]

Infatti è solo una bozza di un pensiero contorto... ma non sò se possa funzionare
la mia idea è quella di avere installato tipo un demone pppd .... Si crea un interfaccia ppp0 che viene nattata da eth0 abilitando il port-forwarding... quello che succede che dovresti all'interno del kernel cambiare le destination port....
Il fatto è che rileggendo sono prog Voip quelli che vuoi far andare... Non ho la minima idea se possa fungere....
_________________
C.

[makoomba]

è sempre il firewall a mappare ip.pubblico:porta1 su ip.privato:porta2
senza accesso, non si può fare.

[Cazzantonio]

Che programmi voip devi far girare? Skype? Sapevo che passava anche tramite http....
Il firewall è quello della rete universitaria o di un provider a cui hai fatto la connessione da casa?

P.S.
Ora che sei in francia devi farti amico il sysadmin di lassù un po' come avevi fatto qua con Leo... E' il sistema più veloce di risolvere il problema
_________________
Any mans death diminishes me, because I am involved in Mankinde; and therefore never send to know for whom the bell tolls; It tolls for thee.
-John Donne

[Sephirot]

[CarloJekko]

In effetti hai dato poche indicazioni... Skype non credo lo puoi far girare... visto che è un p2p...
_________________
C.

[nick_spacca]