Forum Linux.debian/ubuntu Gnomemeeting et netmeeting derriere nat ..

Posté par  .
Étiquettes :
0
13
jan.
2005
Bonjour,
je viens d installer ma webcam (pc cam 600) sur mon portable T42 d ibm sous debian sarge unstable 2.6.10 avec v4l et tout ce qu il faut compiler pour que ca se passe bien.
Alors là, j essaie gnomemeeting 1.2 grace aux paquets sur le site, et j arrive à communiquer avec qq un à coté de caen sous debian.
Tout marche tres bien, je suis impressionné, vraiment.
Et là j ai mon pte en Allemgne avec netmeeting et msn & co.
et là on se dit que ca serait bien de communiquer ensemble.
donc je suis la routine à suivre : j 'applique ceci à mo firewall sous ipatbles (qui d ailleurs est un PII connecté par internet en adsl et qui me nat ma connexion internet)


#!/bin/bash
IPTABLES=/sbin/iptables
# = where resides the iptables binary (see "type -p iptables")
OUT_DEV=ppp0
# = your public Internet-Device
IN_DEV=eth0
# = your internal Internet-Device
IN_HOST=192.168.0.42
# = Host to which the incoming H323 is being forwarded
TCP_PORT_RANGE=30000:30010
RTP_PORT_RANGE=5000:5016
TCP_LISTENING_PORT=1720
GK_PORT_RANGE=5020:5023
#TCP_PORT_RANGE - H245, if no tunneling is made
#RTP_PORT_RANGE - RTP connections (2 audio, 2 video - RTP and RTCP)
#TCP_LISTENING_PORT - H.323 port
#GK_PORT_RANGE - if external GK is used
# activate masquerading on public interface
$IPTABLES -t nat -A POSTROUTING -o $OUT_DEV -j MASQUERADE
# set incoming port forwarding...
$IPTABLES -t nat -I PREROUTING 1 -i $OUT_DEV -p tcp --dport $TCP_PORT_RANGE -j DNAT --to-dest $IN_HOST


et là, avec le testeur nat de gnomemeeting, il me dit que tout est bon et que je devrai utiliser un serveur STUN.
je dis oui, et je reesaye avec mon pote avec netmeeting
et là: quand j appelle, çà sonne 4 fois et GM dit que mon correspondant n est pas connecté...
et quand mon pote m appelle, son netmeeting lui dit en gros la meme chose.
Alors voilà, que faire?
car netmeeting est censé utiliser du h323, et dautres personnes ont pu y arriver!!!
je déambule sur tous les forums, et personne ne réponds à cette question.
Voilà, si vous avez la réponse, je vous invite à me la donner, s'il vous plait, car j envisage pas installer skype!!
Merci beaucoup d avance!!
  • # mise en page

    Posté par  . Évalué à 1.

    désolé pour la mise en page!!!
  • # suivi de connection

    Posté par  (site web personnel) . Évalué à 3.

    ça marche avec debian parce que tu as activé le tunneling h245 : toutes les connections sont encapsulées sur le port 1720 ... mais netmeeting ne supporte pas h245 donc tu dois commencer par le désactiver dans gnomemeeting ... mais ça ne sera pas suffisant :)
    En effet h323 est un protocole complexe du type ftp passif avec ouverture dynamique de ports. Il te faut alors un module iptables de suivi de connection h323.
    Je ne sais pas s'il existe :(
    Cela doit exister mais je ne me suis pas occupé de ça depuis ipchains.
    • [^] # Re: suivi de connection

      Posté par  . Évalué à 1.

      En effet h323 est un protocole complexe du type ftp passif avec ouverture dynamique de ports.

      Tu voulais dire actif?

      Oui il y a du conntrack pour h323
      modprobe ipt_conntrack_h323

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.