This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Trouble getting my VOIP device to work in DMZ. Dropped Packets.

Network Setup:

Wan -> cable modem
Internal network -> 192.168.0.
DMZ -> 10.10.1.

Problematic device: Sunrocket VOIP device, IP: 10.10.1.252

Problem:  All the VOIP packets are being dropped, even though there are rules allowing those packets through.  Even silly stuff like port 123 is being dropped:

16:56:57  Default DROP  UDP 
10.10.1.252  :  1025
→ 
67.133.234.55  :  123

len=76  ttl=63  tos=0x00  srcmac=00:a0:12:24:63:48  dstmac=00:0c:29:22:cb:ab

Matching rule to allow this:

VOIP 2 UDP 1025 → 123, and that rule is added, and allowed.

I am using astaro appliance version 7.304 on a linux host running centos 5.2.

I had been using the same version of astaro on its own server, but decided to try and consolidate.  It worked fine before, and now I cant get it to work at all.  I installed a test version of centos on the same network with the ip 10.10.1.3, and with the right rules, it all worked fine (yum, http, ssl, etc)


This thread was automatically locked due to age.
  • I don't understand from your post what packet fiter rules you have.  I think you should have:

    Position: {remember that rules are processed in sequence}

    Source: Any
    Service: VOIP services group
    Destination:  DMZ
    Action: Allow

    And probably you already have something like:
    Source: DMZ
    Service: VOIP services group
    Destination: Any
    Action: Allow

    Cheers - Bob