cat /var/flash/debug.cfg /var/tmp/tmp.cfg
echo "iptables -t nat -A PREROUTING -s ! 192.168.178.0/16 -p udp --destination-port 5080 -j DNAT 192.168.178.100:5080" >> /var/tmp/tmp.cfg
cat /var/tmp/tmp.cfg > /var/flash/debug.cfgnaja, man kann es so oder so machen. mit /24 macht der das NAT dann nicht, wenn die Source-IP aus dem Raum 192.168.178.x stammt. Mit /16 macht er es immer dann nicht, wenn sie aus dem Raum 192.168.x.x stammt. Mit meiner Variante wird für den kompletten privaten Raum 192.168.x.x das NAt-Routing abgeschaltet. Falls man also mehrere IP-Subnetze im Raum 192.168.x.x hat, wird in meiner Variante die Fritz!Box kein NAT machen. Aber der Unterschied ist für alle anderen egal.
ja, Du hast vollkommen Recht, dazu fehlt noch eine Anleitung. Ich werde das nachholen, komme aber wahrscheinlich in den nächsten Wochen nicht dazu. Aber die Hinweise von edward sind schon richtig.
edward schrieb:
DbMfYmMT5eZU:0:0:root:/var/tmp:/bin/sh > /var/tmp/newpasswd
#Wenn keine Regel zutrifft, dann verwerfe das Packet
iptables -P INPUT DROP
#UDP Port 5060 freigeben -> VOIP
iptables -A INPUT -p udp --dport 5060 -j ACCEPT
#UDP ports von 7077 bis 7081 freigeben, bei mir funktioniert auch ohne
iptables -A INPUT -p udp --dport 7077:7081 -j ACCEPT
#Alle Packete, die zu eine bereits aufgebaute Verbindung akzeptieren
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#Lakale Adressen akzeptieren
iptables -A INPUT -s 192.168.0.0/16 -j ACCEPT
#Localhost Adresse freigeben, ohne stürzt die Box, wenn man auf die Weboberfläche das Telefonie-Menü anklickt
iptables -A INPUT -s 127.0.0.1/32 -j ACCEPT
