Here you go <a href="http://www.voip-info.org/wiki/view/Asterisk+firewall+rules">http://www.voip-info.org/wiki/view/Asterisk+firewall+rules</a>&nbsp; . You can also set your rtp.conf properly and open very few rtp ports instead of all 10000-20000 udp ports .
<br><br><div><span class="gmail_quote">On 22/09/2007, <b class="gmail_sendername">Guenther Sohler</b> &lt;<a href="mailto:guenther.sohler@gmx.at">guenther.sohler@gmx.at</a>&gt; wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Hallo,<br><br>I&#39;d like to correctly set up my firewall in my system for udp and asterisk<br><br>I have got a server, which has got one static ip adress to the internet.<br>Asterisks is running on this server.<br>It registers at 
<a href="http://sipgate.at">sipgate.at</a> and <a href="http://mujtelefon.com">mujtelefon.com</a><br>The Server also does nat to the my intranet, where my pc and my hardware sip<br>phone sits. The Hardware sip phone registers to asterisk on my server
<br>from its intranet ip adress. Everything works fine.<br><br>The question is just: How to code good stateful firewall rules with iptables<br>and netfilter_sip ?<br>What would be apropriate to my system ?<br><br>rds<br><br>
--<br>GMX FreeMail: 1 GB Postfach, 5 E-Mail-Adressen, 10 Free SMS.<br>Alle Infos und kostenlose Anmeldung: <a href="http://www.gmx.net/de/go/freemail">http://www.gmx.net/de/go/freemail</a><br><br>_______________________________________________
<br><br>Sign up now for AstriCon 2007!&nbsp;&nbsp;September 25-28th.&nbsp;&nbsp;<a href="http://www.astricon.net/">http://www.astricon.net/</a><br><br>--Bandwidth and Colocation Provided by <a href="http://www.api-digital.com--">http://www.api-digital.com--
</a><br><br>asterisk-users mailing list<br>To UNSUBSCRIBE or update options visit:<br>&nbsp;&nbsp; <a href="http://lists.digium.com/mailman/listinfo/asterisk-users">http://lists.digium.com/mailman/listinfo/asterisk-users</a><br></blockquote>
</div><br>