1 poort naar 2 PC's forwarden kan dat?

[Psychostase]

Internet-telefonie:
De meeste verbindingen lopen via poort 6901. Bij communicatie tussen een computer en een telefoon (Net2Phone) word een waarde tussen 7801 en 7825 gebruikt. De Net2Phone-service verzendt en ontvangt de UDP-pakketten via poorten 6801, 6901 en de poorten van 2001 tot 2120.

Uit Het Grote Poortmappingsverhaal.
Goed verhaal overigens.

Het enigste wat ik niet helemaal begrijp is:
Je kunt dus maar een externe IP + poort forwarden naar een interne IP + poort.

Dus je kunt niet forwarden naar 2 interne IP adressen met dezelfde poort?

Je kunt dus maar 1 computer in je netwerk gebruiken om Net2Phone te kunnen forwarden en dus te gebruiken?

Of is het mogelijk om het zo in te stellen dat je wel (tegelijkertijd) Net2Phone kunt gebruiken?

[Coen Rosdorff]

Op donderdag 24 januari 2002 23:45 schreef Psychostase het volgende:

Het enigste wat ik niet helemaal begrijp is:
Je kunt dus maar een externe IP + poort forwarden naar een interne IP + poort.

Inderdaad. 1 Ip per poort

Dus je kunt niet forwarden naar 2 interne IP adressen met dezelfde poort?

Nee dat kan niet. Tenzij je zelf een module maakt die dynamisch het juiste ip bij die verbinding zoekt.

Je kunt dus maar 1 computer in je netwerk gebruiken om Net2Phone te kunnen forwarden en dus te gebruiken?

Precies, slechts 1 computer.

Of is het mogelijk om het zo in te stellen dat je wel (tegelijkertijd) Net2Phone kunt gebruiken?

Geen id, ken het protocol verder niet.
Net2phone is een van de vele kreupele protocolen die haast niet fatsoenlijk door een firewall heen te halen is.

[roush]

Als je gaat NAT gaat gebruiken dan moet het volgens mij toch wel kunnen ?

Kan hier ook vanaf verschillende interne ip's ftp-en, dat gaat ook allemaal goed, met verschillende poorten. Dus waarom zou dat net2phone niet werken dan ?
ik heb hier overigens een OpenBSD-bak draaien met IPF en ipNAT als gateway

suc6

[Coen Rosdorff]

Voor ftp hoef je geen specifieke inbound poorten door te sturen, dat kan dus wel. Protocollen waarvoor je wel een specifieke poort moet doorsturen kan je op maar 1 machine achter je firewall gebruiken.

[roush]

Oow, het gaat dus om een sessie die van buitenaf wordt opgezet.

Dat ftp gebeurd natuurlijk van binnenaf en dan is het ook logisch dat het wel werkt. Mits de ander geen firewall heeft die die poort blocked natuurlijk

Btw, dr wordt in het begin gesproken over het grote portmappingsverhaal, waar kan ik dat vinden? Ik zit ook nog met een situatie die ik opgelost wil hebben.