Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 904 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MSN trouble!

linux4ever
i got ASL firewall working fine, but my little bit trouble is that my network can't send file when use MSN , why?  

Thanks..


This thread was automatically locked due to age.
Parents
  • 0
    Because - as I understand it. MSN Messenger uses H.323. H.323 is a bastard to use through firewalls and even worse through a Masqueraded IP address as it negotiates random UDP connections that the firewall won't expect and also embeds the ip address of your PC in the data part of the packet. The masquerade or NAT function of the firewall cannot detect this address and won't translate.

    Net result - it doesn't work.

    Solutions (partial):
    1. Get an H.323 proxy and hack into the firewall - not easy and I am hoping that Astaro will add this to their product in time.
    2. Use a VPN to the other party
    3. Open up the firewall - and you may need to port forward from the outside.

    Someone may be able to correct my limited understanding of how things work with H.323 - but that is how I understand it.

    Sean
Reply
  • 0
    Because - as I understand it. MSN Messenger uses H.323. H.323 is a bastard to use through firewalls and even worse through a Masqueraded IP address as it negotiates random UDP connections that the firewall won't expect and also embeds the ip address of your PC in the data part of the packet. The masquerade or NAT function of the firewall cannot detect this address and won't translate.

    Net result - it doesn't work.

    Solutions (partial):
    1. Get an H.323 proxy and hack into the firewall - not easy and I am hoping that Astaro will add this to their product in time.
    2. Use a VPN to the other party
    3. Open up the firewall - and you may need to port forward from the outside.

    Someone may be able to correct my limited understanding of how things work with H.323 - but that is how I understand it.

    Sean
Children
Unfiltered HTML