[fli4l] fli4l 3.10.4 hinter Fritzbox (Telekom) nach Abschaltung ISDN

[Matthias Taube]

Am 12.01.2016 um 20:36 schrieb Markus Homburg:
> Ich bin kein großer 'Freund' von VoIP und wollte mich so um das Thema
> herum drücken ;)

Ich habe auch die Fritz hinter dem Fli hängen.

Die Fritz wird auf Router konfiguriert, d.h. kein DSL. Theoretisch 
könnte man sie auch so konfigurieren, dass sie kein NAT-Router ist, 
sondern im gleichen Netz wie der Fli arbeitet. Das habe ich aber nicht 
ausprobiert.

Auf dem Fli benötigst Du:

VoIP an die Fritz leiten:
PF_PREROUTING_4='tmpl:voip any dynamic DNAT:@fritz'
PF_PREROUTING_CT_2='tmpl:sip IP_NET_3 HELPER:sip'

Der Fritz dns und ntp auf dem Fli erlauben:
PF_INPUT_2='tmpl:dns IP_NET_3 ACCEPT NOLOG'
PF_INPUT_2_COMMENT='Fritz dns ACCEPT'
PF_INPUT_3='tmpl:ntp IP_NET_3 ACCEPT NOLOG'
PF_INPUT_3_COMMENT='Fritz ntp ACCEPT'

Die Fritz nach draussen routen lassen:
PF_FORWARD_8='IP_NET_3 ACCEPT NOLOG'
PF_FORWARD_8_COMMENT='FRITZ darf nach draussen'

Wobei IP_NET_3 das Netz ist, an dem die fritz hängt und

config/etc/fwrules.tmpl/voip:
prot:udp 5060-5061
prot:udp 7078-7109
prot:tcp 5060

LG
Matthias