Reprise du message précédent :
du nouveau pour linux-igd  , trucs très utils

Où ça ?

http://sourceforge.net/projects/linux-igd/

Oué moi il marche à merveille : vidéo, audio, fichiers bref      

je v pas mettre la 0.92 now ça attendra la 93  

Par contre comment c kon fait pour h323 de netmeeting ?

patch h323 c'est la seule solution    
 
Sur mon gentoo-sources 2.4.19-r10 c'est par défault, peut etre en telechargeant sur leur mirror leur kernel patch ça marchera.

j'aime bien ce topic
 
je viendrais mettre mon exp des que j'aurais eu le temps de tester tout ca

Bon je viens d'installer linux-igd 0.92 et upnp. La vidéo et voix fonctionnent sous msn. Cependant, je suis obligé de tout mettre en ACCEPT sur le firewall. Est-ce que certains ont trouvé comment restreindre au mieux les règles iptables?

Moi g tout en drop sauf le forward et ça marche

tu autorises quand même entre le poste et le firewall?
Le forward donc pas de firewall pour le poste?
As-tu tenté en restreigant sur les ports sup à 1024?

Oui en input et output j'accepte les connexion du lan.
Après g pas compris

si tu mets forward en ACCEPT (je comprends dans les 2 sens), il ne fait plus office de firewall pour le poste msn. Ou le mets-tu seulement en sortie?

FORWARD c la chaine du routage, j'accèpte par là les port mapping c tout

pour le coup c'est moi qui comprends plus. Tu ne mets pas forward en ACCEPT? tu lances quoi comme commande?

oui FORWARD est en ACCEPT
 
je lance pas de commande, g foutu dans un script le lancement du upnpd et de la route qui se lance à la connexion web et qui se kill à la déco

donc si forward est en ACCEPT (dans les 2 sens internet <-> poste msn), le poste n'est pas protégé par le firewall. Je vais tenter en limitant aux ports > 1024

c'est INPUT qui protègre l'arrivée et OUTPUT l'envoie, FORWARD accepte ou pas les PAT c tout

INPUT c'est que pour le firewall lui-même. Pour le poste il ne reste que le NAT qui protège.

Tiens ben vous faites bien d'en parler, parce que moi pour faire fonctionner msn, je le met aussi en ACCEPT, alors comment fait-on pour ne le mettre en ACCEPT qu'en sortie ? Mais dans ce cas, la communication peut quand même être bi-directionnelle ?

y a-t-il moyen de restreindre sur la destination /source 239.0.0.0? ce srait pas mal ça pour limiter  

Salut,
 
J'ai testé linux-igd ça à l'air de fonctionner par contre je suis paumé dans les ports à ouvrir ... La vidéo marche mais pas le son à moins de faire un magnifique "iptables -A FORWARD -j ACCEPT" ...
 
J'ai ouvert les ports en sortie 1863,6901,9000,9010 et 3931. Il manque quoi ? La machine qui utilise Messenger est une machine LAN donc faut utiliser des règles de type FORWARD mais je vois plus la ...
 
Si quelqu'un peut m'aider
 
Merci

Parce qu'en fait c'est linux-igd qui s'occupe de faire les FORWARD automatiquement ? Non ?