VOIP és NAT

VoIP

Mivel egyre inkább terjed a VOIP telefonálás, és sok háztartásban van router, valamint több telefon rendelkezik már WLAN klienssel, gondoltam, van létjogosultsága ennek a témának.

Rögtön a közepébe is vágnék. A mobil WLAN kliensen minden szükséges adatot beállítottam. Három különböző szolgáltatót kipróbálva egyik esetben sem volt sikeres a regisztrálás. A Nokia E51 telefont router mögött használom, de kikapcsoltam a tűzfalat, illetve engedélyeztem az 5060-as porton átmenő UDP forgalmat. Sorrendben Neophone, Megafone, Klip esetében is azt az üzenetet kaptam, hogy a regisztrálás sikertelen. Közbenső megoldásként találtam a Fring software-t, amivel működik is a dolog WIFI-vel, és GPRS-en is. Gondolom viszont, hogy nem véletlen, hogy az újabb telefonokba SIP klienst is telepítenek.Mi is lehet akkor probléma nyitja?

  • 2023 megtekintés

( lcsaszar v | 2008. 07. 03., cs – 15:35 )

Én is sokat szenvedtem egy WiFi-s SIP-es telefonnal (HP iPAQ 514). Végül Wireshark-kal megnéztem, hogy mi történik. A hívás után visszajött egy STATUS 422 Session Timer Too Small hibaüzenet. Ezt csak a WM6 registry-jében tudtam átírni, attól kezdve ment a dolog. Egy külön SIP adaptert is használok, azzal nincs gond, de ha azzal regisztrálva vagyok a SIP gateway-re (Neophone), akkor a telefonnal már nem tudok regisztrálni. Érdekes módon a Wlan telefon >1023 source portot használ, a SIP adapter pedig 5060 vagy 5070-et. Még az a különbség, hogy a SIP adapter REGISTER kérést küld a gateway felé, a telefon pedig SUBSCRIBE-et.

Miből gondolod, hogy NAT-tal összefüggő probléma?

Azert nem tudsz ketszer ugyanarra az accra felmenni, mert ez technikai problemat jelentene (hova csorgessen? Mindkettot ugye nem lehet, valasztani nem tud, igy inkabb tiltjak a 2xes logint.

Az 5060 a SIP szerver port, az adapter pedig sip szerverkent mukodik, es a SIP kozpont ertesiti ki otet. A telo nem mukodik sip szerverkent, cserebe o sip kliens, es folyamatos kapcsolatot tart fent a szerverevel, igy gyak. akarhol listenelhet, mivel az ertesites nem aszinkron (nem kell a kozpontnak megkeresni a klienst). A ket parancs is erre mutat.

Ergo kifele engedni kell az 5060-as portra valo kimenetelt, illetve ha sip szerver van a haloba, akkor a befele szinten engedni kell az 5060-as portot.

Ha iptables alapu a tuzfal, mindenkepp toltesd be a nf_sip es nat_sip (vagy hasonlo nevu) modulokat, kulonben a gateway nem lesz eleg intelligens a csomag tovabbitasahoz.

--
Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant.