|
ok, se internet e posta vanno e fanno "la stessa strada" non č la rotta.
Guardando lo script vedo che nella sezione dove imposti il PREROUTING, redirigi il traffico in ingresso con destinazione xxx e non provenienti da xxx. Non essendo sicuro di aver ben compreso l'architettura della tua rete non ne ho la certezza, ma penso debbano essere consentite almeno anche quelle (se non solo quelle) cioč vedo bene
iptables -t nat -A PREROUTING -i $EXTERNAL -p tcp --dport 5060 -j DNAT --to-destination 192.168.0.220:5060
iptables -t nat -A PREROUTING -i $EXTERNAL -p tcp --sport 5060 -j DNAT --to-destination 192.168.0.220:5060
per ogni porta voip.
Se nemmeno cosi va prova a sniffare il traffico nei vari segmenti della rete e vedi dove si inceppa il tutto.
__________________
[ W.S. ]
|