mkdir -p /etc/e-smith/templates-custom/etc/shorewall/helpers/
cp /etc/e-smith/templates/etc/shorewall/helpers/20helpers /etc/e-smith/templates-custom/etc/shorewall/helpers/
Modificare il file:
nano /etc/e-smith/templates-custom/etc/shorewall/helpers/20helpers
rimuovendo o commentando tutte le righe contenenti l’occorrenza della parola sip e h323
expand-template /etc/shorewall/helpers
È poi indispensabile intervenire direttamente anche sul file
/etc/shorewall/conntrack
commentando in esso tutte le eventuali sezioni relative al sip e h323
Esempio:
#?if __SIP_HELPER
#CT:helper:sip:PO - - udp 5060
#?endif
shorewall check
in assenza di errori, riavviare il firewall:
shorewall restart
per mettere in produzione la nuova configurazione.