IChat Audio-Verbindung

Möchte man eine iChat-Audio-Verbindung zwischen zwei Rechnern erreichen, die jeweils hinter einem NAT-Router stehen, so muss man wegen der Einschränkungen von NAT eine Portweiterleitung einrichten. Diese Anleitung zeigt das exemplarisch für einen Cisco-Router mit IOS.

Ab Mac OS X 10.5 aufwärts ist das Port 16402 UDP. Apple schreibt zwar von einem Bereich 16393-16402, der von oben nach unten einzelport-weise durchprobiert wird, aber das Verhalten war nicht reproduzierbar.

Wir geben also den Port 16402 UDP im Cisco in der Firewall erstmal frei. Im Beispiel heißt der Regelsatz FW_IN, das kann lokal natürlich abweichen. Auch die angegebene Sequence-Nummer (im Beispiel: 375) für die richtige Reihenfolgen-Einsortierung der Regel muss lokal erst ermittelt werden, etwa mit show ip access-lists FW_IN. Die einzufügende Regel muss vor der endgültigen deny ip any any log-Regel einsortiert werden.

configure terminal
ip access-list extended FW_IN
375 permit udp any host any eq 16402

Ein Test, ob das geklappt hat, kann mittels eines außenstehenden Rechners und dem Scanner nmap erfolgen (erhöhte Rechte sind dafür erforderlich):

nmap -sU -p16402 <router-ipa>

Danach muss noch eine NAT-Forwarding-Regel definiert werden, falls der lokale Rechner mit dem iChat nicht ein exposed Host ist, sondern hinter NAT steht.

configure terminal
ip nat inside source static udp <ipa-des-ichat-rechners> 16402 interface <Interface> 16402 extendable

Interface ist hier das Outside-Interface, meist wohl der Dialer zur Internetverbindung.

Danach sollten Verbindungen durch von außen eingehende Audio-/Videochat-Einladungen funktionieren.

Weblinks

• Erklärung von Apple für Mac OS X 10.5 (gilt auch für 10.6)
• Erklärung von Apple für Mac OS X 10.4