我试着用星号......如何设置iptables?

时间:2014-02-13 08:56:39

标签: asterisk iptables

我在centos 6.5 32 bit上安装了星号。

那很好。

用户注册没问题。

呼叫也没问题。

但......我听不到任何声音。

所以,我停止了iptables服务。

然后......我可以听到声音。

如何修改iptables?

我的iptables在下面....我使用端口5060。

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5060 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5070 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5080 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5060 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5070 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 5080 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

1 个答案:

答案 0 :(得分:0)

您还需要允许rtp数据(声音)。如果您没有更改rtp.conf,则值必须如下:

-A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT

请注意,所有sip端口上的高度推荐安装fail2ban。否则非常可能你的服务器将永远失败,因为欺诈机器人。