[skype iptables]

А кто сказал, что ему обязательно udp нужен?

Дык разработчики сказали.... Да и судя по статистике - при общении трафик идет именно по udp. Но вопрос не в этом, а в том, что за хелпер помогает iptables разобраться в перенапралении udp, или там совсем не хелпер, или я что то глобально не понимаю в протоколе Skype. В принципе вопрос больше теоритический, ибо все работает...

погугли udp nat traversing

или я что то глобально не понимаю в протоколе Skype.

возможно, но скорее не понимаете что такое conntrack, и как он работает в случае udp.

Скайпу совсем не обязательно работать по UDP.

Рекомендую почитать вот эту статейку, очень занимательно: http://www.xakep.ru/post/38543/

>Т.е. кто помогает iptables разобраться что пришедший udp пакет на адрес шлюза и на порт 12345 надо за NAT перенаправить

Если соединение идет изнутри, то это стандартный функционал NAT.

Если соединение идет снаружи, то оно не проходит.

А статью на хакире прочитайте обязательно.

man UPnP + STUN/TURN/ICE.

если на шлюзе не поднят linux-igd, то UPNP не при чем.

UPnP на шлюзе нет. Да, возможно нужно погулить по поводу механизмов conntrack. Да, но если skype шифрует траффик, то тут хелпер типа nf_conntrack_ftp уже не помошник, получается..... За статью респект, вообще я в курсе, что все это не секурно, но начальству виднее. Но шас не об этом речь. Еще кстати интересно как это у YOTA устроена, ибо там тоже все за NAT по умолчанию, а входящие звонки принимают....