Video-Conference System via ASG220

Moin Moin,
wie wäre es mit einer simplen DNAT Regel?

Quelle: ANY
Dienst: Dein Video Port
Datenverkehrsziel: WAN also eth6

Dann Ziel dein Rechner in eth2 ( Rechnerobjekt ) Anlegen!
Und nochmals den Port angeben.

Wenn nichts weiteres gewünscht, Autopaketfilterregel.

Voila

Grüße

Hallo Wildy,

Danke für dein Tip, leider funktioniert es noch nicht:

Zum Austesten habe ich nun einen PC ("VCS-HOST", 10.2.0.20/16)
als VideoSystem-Dummy an eth2 gehängt, dann deine DNAT Regel 
eingerichtet:

- Traffic Source: ANY
- Traffic Service: RDTP (Port 3389)
- Traffic Dest.: WAN-Fibre-Video (eth6, 194.x.x.x/29)
- Destiniation: VCS-Host
- Dest.Service: RDTP

..und mit RemoteDesktop versucht von Aussen darauf zuzugreifen 
(von einem internen Netz (eth0) her gehts ohne Probleme).

Interpretiere ich dieses DNAT richtig: 
RDTP-Anfragen die von "any" kommen und für "WAN-Fibre-Video"
bestimmt sind, werden an "VCS-HOST" als RDTP weitergeleitet?

Fehlt da noch was, damit es auch von Aussen her funktioniert?


Merci
Clyde

Nabend,

Interpretiere ich dieses DNAT richtig:
RDTP-Anfragen die von "any" kommen und für "WAN-Fibre-Video"
bestimmt sind, werden an "VCS-HOST" als RDTP weitergeleitet?

Das ist soweit richtig. 

Hast du die Automatischen Paketfilter Regeln gesetzt?
Benötigt der Video Client nach Außen noch einen anderen Port zum Arbeiten?

Ansonsten muss das DNAT mäßig so Funktionieren.


Grüße

Marco

Also, Test mit RDTP funktioniert.
Nun habe ich noch folgende Probleme (bzw. Wissenslücken):

Für das Video-System muss ich diverse Ports freischalten:
TCP 1719
TCP 1720 
TCP/UDP 5060
TCP/UDP 60000:64999
diese jeweils für Incoming (zusätzlich HTTP/S) und Outgoing.

Frage:
Muss ich für jeden Port eine separate DNAT Regel erstellen,
oder muss ich die (offenen) Ports wo anders festlegen?

Merci
Clyde

Mahlzeit,

da wird wohl nichts anderes helfen als die Incomingport jeweils per DNAT zu behandeln und die Outgoingports per Paketfilter zu Regeln.
Wenn du einen Proxy betreibst und der nörgelt ggf. Exceptions in Betracht ziehen.


Grüße

Hallo wildy,

Hab ich mir gedacht. Habe mal die 6 DNAT Regeln erstellt und
die ganze Gruppe in den Paketfilterregeln nach Aussen eingetragen.

Am Montag wird das Teil bei uns installiert, melde dann den Erfolg [8-)]

Vielen Dank für die Hilfe
und ein schönes Wochenende,

Clyde

Hallo wildy,

Hab ich mir gedacht. Habe mal die 6 DNAT Regeln erstellt und
die ganze Gruppe in den Paketfilterregeln nach Aussen eingetragen.

Am Montag wird das Teil bei uns installiert, melde dann den Erfolg [8-)]

Vielen Dank für die Hilfe
und ein schönes Wochenende,

Clyde