<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>ecco l'elenco delle porte da aprire nel firewall
perchè il gatekeeper funzioni.</FONT></DIV>
<DIV><FONT face=Arial size=2><A
href="http://www.cenic.net/calvip/firewall.html">http://www.cenic.net/calvip/firewall.html</A></FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>considerando che solo quelle che vanno dalla 1718
alla 1720 e la 1731 devono essere bidirezionali in presenza di un router o
firewall che fa il nat è sufficiente traslare queste porte (sia TCP che
UDP) verso l'ip privato del server. </FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Quindi nel caso del museo è sufficiente modificare
la configurazione del firewall e del router a puntino. Si potrebbe installare un
firewall linux e mettere il gatekeeper direttamente sul linux a questo punto con
iptable fare una cosa del genere:</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>UNIVERSE="0.0.0.0/0"</FONT></DIV>
<DIV><FONT face=Arial size=2>$IPTABLES -A INPUT -i $EXTIF -p tcp -s
$UNIVERSE -d $EXTIP --dport 1718 -j ACCEPT</FONT></DIV>
<DIV>
<DIV><FONT face=Arial size=2>$IPTABLES -A INPUT -i $EXTIF -p tcp -s
$UNIVERSE -d $EXTIP --dport 1719 -j ACCEPT</FONT></DIV>
<DIV>
<DIV><FONT face=Arial size=2>$IPTABLES -A INPUT -i $EXTIF -p tcp -s
$UNIVERSE -d $EXTIP --dport 1720 -j ACCEPT</FONT></DIV>
<DIV>
<DIV><FONT face=Arial size=2>$IPTABLES -A INPUT -i $EXTIF -p tcp -s
$UNIVERSE -d $EXTIP --dport 1731 -j ACCEPT</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>così dovrebbe funziona tutto
pppeeeeeeeeeeeeeerrrrrrrrrrfffffffffeeeeeeetttttaaaaaaaaamente.....</FONT></DIV>
<DIV> </DIV></DIV></DIV></DIV></BODY></HTML>