Re: [cisco] Cisco 2811
Daniel Purdila <[email protected]> Mon, 19 Sep 2011 21:12:13 +0300
| Newsgroups | gmane.org.user-groups.rlug.cisco |
|---|---|
| Message-ID | <CAHXRHzkwtNhCDjXxkOW8b6pwgmyYrBM_vmurm4rSgc032qVpyQ@mail.gmail.com> |
Salut, 2011/9/19 <[email protected]> > > am un 2811 care ar trebui sa faca 3 lucruri simple: > - NAT - done > - mapare de porturi pt un sistem de videoconferinta - partial > - un tunel IPSEC cu un alt echipament necunoscut - not yet > > In spate e un sistem de videoconferinta care se comporta ciudat, astfel dc > eu initiez conferinta totul merge perfect. Dc cineva de afara incearca sa > initieze videoconferinta, imi ajunge apelul pana in echipamentul de > conferinta dar se intreurpere imediat. > Pt videoconferinta sunt mapate urmatoarele porturi 1720, 1731, 3230-3253, > atat tcp cat si udp > > [...] > ce imi scapa? > > Cred ca e o problema de ACL/FW I.e se face drop la pachetele care vin din IF din exterior ... (probabil de aia merge doar call setup-ul din ext ). Pune te rog config-ul complet de pe IF inclusiv ACLurile a.i. sa avem o imagine completa Dc asta e intr-adevar problema , poti incerca sa configurezi pe interfetele respective ip inspect/CBAC. http://www.ciscopress.com/articles/article.asp?p=26533&seqNum=5 Hope it helps, Daniel _______________________________________________ cisco mailing list [email protected] http://lists.lug.ro/mailman/listinfo/cisco