SIP a průchod přes NAT

Je libo vlastní pobočkovou ústřednu ?
Odpovědět
Uživatelský avatar
xsouku04
Administrátor
Příspěvky: 8146
Registrován: pát 15. říj 2010 11:11:44
Bydliště: Brno
Kontaktovat uživatele:

SIP a průchod přes NAT

Příspěvek od xsouku04 »

Právě jsem aktualizoval náš návod pro nastavení SIP TRUNKu a přidal jsem tam sekci SIP a průchod přes NAT.
Sepsat si fakta a "báchorky" na tohle téma může být užitečné, při odstraňování záhad se tak můžeme snadněji vyhnout metodě pokus a omyl a jít více na jisto.

Pojednání je určeno spíše pro zkušenější uživatele.

http://wiki.4smart.cz/doku.php/odorik_s ... d_pres_nat

Pokud žádné potíže s NATem právě neřešíte, můžete si přečíst alespoň sekci na téma NAT a bezpečnost. Pokud totiž máte NAT typu Fullcone NAT, jste vystaveni do světa, jako kdybyste žádný NAT vůbec neměli.

Typ vašeho NATu zjistíte např. v naší Java tunel aplikaci. Viz obrázek. Již to zde na fóru bylo několikrát, nicméně mít nebezpečný typ NATu je pro Vaši lokální počítačovou síť (nejen VoIP) naprosto klíčové. Proto se k tomuto tématu opět vracím.

Obrázek

Pokud se vám některé z mých prohlášení nezdá korektní, nebo jej prostě jen nechápete (a snažíte se o to), ozvěte se, rád to proberu, případně svá tvrzení trochu poopravím.
m142857
Příspěvky: 40
Registrován: čtv 02. čer 2016 11:39:04

Re: SIP a průchod přes NAT

Příspěvek od m142857 »

Škoda že není možné stáhnout JAR archiv.. ta aplikace není multiplatformní?
Uživatelský avatar
xsouku04
Administrátor
Příspěvky: 8146
Registrován: pát 15. říj 2010 11:11:44
Bydliště: Brno
Kontaktovat uživatele:

Re: SIP a průchod přes NAT

Příspěvek od xsouku04 »

m142857 píše:Škoda že není možné stáhnout JAR archiv.. ta aplikace není multiplatformní?
Jde o jinou věc, ochranu klíče. Ale pokud jde o samotné zjištění typu NATu v Linuxu je to ještě jednodušší.

Kód: Vybrat vše

aptitude install stun
stun stun.sipgate.net
Tohle i legendy k tomu, jak si výsledek interpretovat, je právě v tom návodu. Totiž, ti co mají SIP TRUNK, mají obvykle Asterisk, tedy i Linux. Tedy návod pro Linux je v tomto případě podstatnější. Javatunel je jen možná alternativa.
m142857
Příspěvky: 40
Registrován: čtv 02. čer 2016 11:39:04

Re: SIP a průchod přes NAT

Příspěvek od m142857 »

ochrana klíče? dobrá, budu, jako, věřit tomu, že případný privátní klíč, ať už k čemukoliv, je v tom EXE souboru ochráněn :-D

tak jsem tedy vyzkoušel toho stun klienta, ale cesta byla na mém systému trnitější:

Kód: Vybrat vše

$ yaourt -S stund
... FAIL; oprava URL v PKGBUILDu, rebuild, ruční instalace:
$ cd /tmp/yaourt-tmp-$USER/aur-stund/
$ sed 's/iweb\.dl\.sourceforge.net/downloads.sourceforge.net/'  -i PKGBUILD
$ makepkg
$ sudo pacman -U stund-0.97-2-x86_64.pkg.tar.xz

$ stunc stun.sipgate.net
STUN client version 0.97
Primary: Independent Mapping, Port Dependent Filter, random port, will hairpin
Return value is 0x000006
Odpovědět