[asterisk] contactpermit en nat

[cyberstalker]

Ik probeer de ip-adressen te beperken waarop gebruikers zich kunnen aanmelden op mijn asterisk server.

Wanneer ik echter een ip-adres neerzet achter contactpermit dan werkt dit wanneer er gebruik wordt gemaakt van NAT. Asterisk lijkt dan uit te gaan van het ip-adres dat de telefoon in de sip headers meestuurt.

Hierdoor wordt de registratie dan uiteraard geweigerd. Ik heb al geprobeerd om nat=yes te gebruiken. Ik kan verder geen oplossingen hiervoor vinden op google.

Hoe kan ik asterisk zo ver krijgen dat deze naar het source ip kijkt ipv naar de sip header?

[ChaserBoZ_]

cyberstalker schreef op donderdag 26 mei 2011 @ 19:56:
Ik probeer de ip-adressen te beperken waarop gebruikers zich kunnen aanmelden op mijn asterisk server.

Wanneer ik echter een ip-adres neerzet achter contactpermit dan werkt dit wanneer er gebruik wordt gemaakt van NAT. Asterisk lijkt dan uit te gaan van het ip-adres dat de telefoon in de sip headers meestuurt.

Hierdoor wordt de registratie dan uiteraard geweigerd. Ik heb al geprobeerd om nat=yes te gebruiken. Ik kan verder geen oplossingen hiervoor vinden op google.

Hoe kan ik asterisk zo ver krijgen dat deze naar het source ip kijkt ipv naar de sip header?

Gewoon firewallen op je asterisk doos is geen optie ?

Dus op de netwerklaag ipv op je applicatielaag.

[cyberstalker]

Dat is sowieso al ingesteld. Met asterisk kun je echter die permit en deny rules per gebruiker instellen. Hier wil ik graag gebruik van maken, zodat gebruikers uit een bepaalde ip-range alleen kunnen aanmelden op bepaalde accounts, en dat is lastig in te stellen met iptables.