SIP a průchod přes NAT

Je libo vlastní pobočkovou ústřednu ?

SIP a průchod přes NAT

Příspěvekod xsouku04 » ned 03. črc 2016 12:47:25

Právě jsem aktualizoval náš návod pro nastavení SIP TRUNKu a přidal jsem tam sekci SIP a průchod přes NAT.
Sepsat si fakta a "báchorky" na tohle téma může být užitečné, při odstraňování záhad se tak můžeme snadněji vyhnout metodě pokus a omyl a jít více na jisto.

Pojednání je určeno spíše pro zkušenější uživatele.

http://wiki.4smart.cz/doku.php/odorik_s ... d_pres_nat

Pokud žádné potíže s NATem právě neřešíte, můžete si přečíst alespoň sekci na téma NAT a bezpečnost. Pokud totiž máte NAT typu Fullcone NAT, jste vystaveni do světa, jako kdybyste žádný NAT vůbec neměli.

Typ vašeho NATu zjistíte např. v naší Java tunel aplikaci. Viz obrázek. Již to zde na fóru bylo několikrát, nicméně mít nebezpečný typ NATu je pro Vaši lokální počítačovou síť (nejen VoIP) naprosto klíčové. Proto se k tomuto tématu opět vracím.

Obrázek

Pokud se vám některé z mých prohlášení nezdá korektní, nebo jej prostě jen nechápete (a snažíte se o to), ozvěte se, rád to proberu, případně svá tvrzení trochu poopravím.
Uživatelský avatar
xsouku04
Administrátor
 
Příspěvky: 6710
Registrován: pát 15. říj 2010 11:11:44
Bydliště: Brno

Re: SIP a průchod přes NAT

Příspěvekod m142857 » ned 03. črc 2016 23:56:50

Škoda že není možné stáhnout JAR archiv.. ta aplikace není multiplatformní?
m142857
 
Příspěvky: 39
Registrován: čtv 02. čer 2016 11:39:04

Re: SIP a průchod přes NAT

Příspěvekod xsouku04 » pon 04. črc 2016 0:00:58

m142857 píše:Škoda že není možné stáhnout JAR archiv.. ta aplikace není multiplatformní?

Jde o jinou věc, ochranu klíče. Ale pokud jde o samotné zjištění typu NATu v Linuxu je to ještě jednodušší.
Kód: Vybrat vše
aptitude install stun
stun stun.sipgate.net

Tohle i legendy k tomu, jak si výsledek interpretovat, je právě v tom návodu. Totiž, ti co mají SIP TRUNK, mají obvykle Asterisk, tedy i Linux. Tedy návod pro Linux je v tomto případě podstatnější. Javatunel je jen možná alternativa.
Uživatelský avatar
xsouku04
Administrátor
 
Příspěvky: 6710
Registrován: pát 15. říj 2010 11:11:44
Bydliště: Brno

Re: SIP a průchod přes NAT

Příspěvekod m142857 » pon 11. črc 2016 12:14:02

ochrana klíče? dobrá, budu, jako, věřit tomu, že případný privátní klíč, ať už k čemukoliv, je v tom EXE souboru ochráněn :-D

tak jsem tedy vyzkoušel toho stun klienta, ale cesta byla na mém systému trnitější:
Kód: Vybrat vše
$ yaourt -S stund
... FAIL; oprava URL v PKGBUILDu, rebuild, ruční instalace:
$ cd /tmp/yaourt-tmp-$USER/aur-stund/
$ sed 's/iweb\.dl\.sourceforge.net/downloads.sourceforge.net/'  -i PKGBUILD
$ makepkg
$ sudo pacman -U stund-0.97-2-x86_64.pkg.tar.xz

$ stunc stun.sipgate.net
STUN client version 0.97
Primary: Independent Mapping, Port Dependent Filter, random port, will hairpin
Return value is 0x000006
m142857
 
Příspěvky: 39
Registrován: čtv 02. čer 2016 11:39:04


Zpět na Asterisk a SIP trunk

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 1 návštěvník