Merci, ca parait pas tres simple comme config. Merci de l'avoir envoy'e.
Je vais voir cote VPN aussi.
Nooks,
On Fri, Jul 02, 2004 at 04:31:15PM +0200, Jerome KIEFFER wrote:
> On Fri, 2 Jul 2004 15:46:39 +0200
> "Nooks L. Affro" <receiver.ml_lab@???> wrote:
>
> >
> > Bonjour,
> >
> > Merci pour cet avis, excellent. Et pour l'interoperabilite de
> > gnomemmeeting avec les autres systemes? c'est au niveau du protocole ?
>
> H323 est bien reconnu. le problème c'est que le plus petit démoninateur
> commun au niveau du codec est souvent une merde.
>
> > Je prend volontiers tes regles iptables (ca va etre dur de les adapter
> > avec un routeur wifi linksys wrt544g -- base sur linux ?), et je pense
> > que le mieux est de les poster ici pour l'interet du plus grand nombre
> > ...
>
> attention : ceci est un exemple STATIQUE : un seul client H323 naté.
>
> (entêtes)
>
> IP_H323="192.168.3.4" # IP du terminal H323 (VoIP)
>
> H323_TCP_LISTENING_PORT=1720
> H323_TCP_PORT_RANGE=30000:30010
> H323_RTP_PORT_RANGE=5000:5003 # RTP connections (2 audio, 2 video - RTP
> and RTCP)
> H323_GK_PORT_RANGE=5010:5013 #GateKeeper - if external GK is used
>
>
> corps de firewall :
>
> # NAT pour le H323 :
> echo -n .. H323
> # set incoming port forwarding...
> $IPTABLES -A PREROUTING -t nat -i $IFACE_EXT -p tcp --dport
> $H323_TCP_PORT_RANGE
> -j DNAT --to-destination $IP_H323
> echo -n .
> $IPTABLES -A PREROUTING -t nat -i $IFACE_EXT -p udp --dport
> $H323_RTP_PORT_RANGE
> -j DNAT --to-destination $IP_H323
> echo -n .
> $IPTABLES -A PREROUTING -t nat -i $IFACE_EXT -p tcp --dport
> $H323_TCP_LISTENING_
> PORT -j DNAT --to-destination $IP_H323
> echo -n .
> $IPTABLES -A PREROUTING -t nat -i $IFACE_EXT -p udp --dport
> $H323_GK_PORT_RANGE
> -j DNAT --to-destination $IP_H323
> echo ".OK!"
>
>
> si tu veux plein de clients là c'est la zone ... faut passer le kernel
> au patch-o-matic, mettre un gatekeeper, bref le bordel. (-> utilise un
> VPN c'est super simple)
>
>
> >
> > En tout cas, ca rassure pour commencer ...
> >
> > Je cherche a avoir l'avis du plus grand nombre.
> >
>
> ma copine trouve ca très bien. moi je trouve que speex c'est pas top
> top.
>
> --
> Jérôme KIEFFER
> The programming of today's high speed digital computers is still an art
> rather than a science.
> Savitsky and Golay, Anal. Chem., 36, p1638 (1964)
>
