Iptables и SIP телефония

[AnrDaemon]

Вроде если есть счётчики, значит, правило срабатывает.

[badfiles]

Ну на самом деле это означает, что включается sip-helper для порта 5060 udp, но вот как проверить, что он действительно работает для forward-трафика? Expect-таблица все время пустая, должна она наполняться при форвардиге? Хотелось бы посмотреть, как дожно быть.

Пользователь добавил сообщение 03 Октября 2016, 18:16:29:Проверил на FTP PASV два варианта: клиент изнутри на внешиний сервер и клиент снаружи на ftp самого шлюза.
В обоих случаях все прекрасно работает, expect таблица наполняется, порты динамически открываются и на INPUT, и на FORWARD.
Похоже, опять какой-то баг в ядре.

Вобщем, кто будет обновлять ядро на 4.7, имейте в виду, что по-умолчанию авотхэлперы отключены и их надо будет включить вручную.