18.4. H.323
→
→
Rules
IP Rules
Ingrese lo siguiente:
Name: H323In
Action: Allow
Service: H323
Source Interface: any
Destination Interface: core
Source Network: 0.0.0.0/0 (all-nets)
Destination Network: ip-wan (external IP of the firewall)
Comment: Permitir llamadas entrantes al teléfono H.323 en ip-phone.
Then click OK
Para hacer llamadas al teléfono detrás del Firewall D-Link, haga una llamada a la
dirección IP externa en el firewall. Si múltiples teléfonos H.323 son ubicados detrás del
firewall, una regla SAT debe ser configurada para cada teléfono. Esto significa que
direcciones múltiples externas deben ser utilizadas. Sin embargo, es preferible
utilizar un gatekeeper H.323 como en el escenario "H.323 con Gatekeeper"
(ver
18.4.5),
cuando esto sólo requiere una dirección externa.
Ejemplo:
H.323 con Gatekeeper
En este escenario, un gatekeeper H.323 es ubicado en el DMZ del Firewall D-Link.
Una regla es configurada en el firewall para permitir el tráfico entre la red privada
→
Add
IP Rule:
Figura 18.5: H.323 Escenario 3.
Guía de Usuario de los Firewalls D-Link
169