<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Clistenes,<br>
<br>
SIP com NAT &eacute; realmente um problema. Tive o mesmo problema relatador
por voc&ecirc;, no meu caso n&atilde;o tive sucesso com o meu D-Link quando minhas
for&ccedil;as se acabaram, configurei um pc para ser o firewall da minha rede
em Linux e com as regras em iptables que funcionou na hora!<br>
<br>
Mude o bindaddr=<a href="http://10.1.1.3">10.1.1.3</a> para
bindaddr=0.0.0.0 e inclua port=5060.<br>
<br>
Boa sorte!<br>
<br>
Rogger<br>
<br>
Cl&iacute;stenes Santos Viana wrote:
<blockquote
 cite="mid29afb8ff0702160526r7d7be8f5g173268d83e27c8c0@mail.gmail.com"
 type="cite">
  <div>Oi pessoal, tudo bem? </div>
  <div>&nbsp;</div>
  <div>Sei que este assunto ja foi mais do que tratado na lista, mas
continuo com duvidas e problemas para conseguir autenticar um cliente
SIP externo em meu servidor ASTERISK que esta atras da minha NAT, vou
dar uma explanacao sobre como esta o diagrama da minha rede hoje, e
gostaria de saber se alguem teria mais alguma dica para o meu problema:
  </div>
  <div>&nbsp;</div>
  <div>CONEXAO INTERNET: SPEEDY HOME 2 MB (IP DINAMICO)</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>MODEM + ROUTER WIRELESS: D-LINK G604T</div>
  <div>(NAT <a href="http://10.1.1.0/255.255.255.240">10.1.1.0/255.255.255.240</a></div>
  <div>(CONFIGURADO DYNDNS NO ROUTER PARA IP PUBLICO)</div>
  <div>(PORTFORWARD PARA O IP <a href="http://10.1.1.3">10.1.1.3</a>
DAS PORTAS UDP 5060 E 10000-20000)</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>SERVIDOR ASTERISK (IP <a href="http://10.1.1.3/255.255.255.240">10.1.1.3/255.255.255.240</a>)
(RH9 [SEM REGRAS IPTABLES DEFINIDAS])</div>
  <div>Config Sip:</div>
  <div>[general]</div>
  <div>context=default</div>
  <div>port=5060</div>
  <div>bindaddr=<a href="http://10.1.1.3">10.1.1.3</a></div>
  <div>localnet=<a href="http://10.1.1.0/255.255.255.240">10.1.1.0/255.255.255.240</a></div>
  <div>externip=<a href="http://meudominio.dnsalias.com">meudominio.dnsalias.com</a>
#[meu dominio no dyndns redirecionando para meu ip publico]</div>
  <div>fromdomain=<a href="http://meudominio.dnsalias.com">meudominio.dnsalias.com</a></div>
  <div>srvlookup=yes</div>
  <div>disallow=all</div>
  <div>allow=ulaw</div>
  <div>allow=alaw</div>
  <div>&nbsp;</div>
  <div>&nbsp;</div>
  <div>[1111]<br>
type=friend<br>
username=1111<br>
secret=cliente1<br>
host=dynamic<br>
mailbox=1111</div>
  <div>nat=yes<br>
&nbsp;</div>
  <div>[2222]</div>
  <div>type=friend<br>
username=2222<br>
secret=cliente2<br>
host=dynamic<br>
mailbox=2222</div>
  <div><br>
[3333]</div>
  <div>
  <div>type=friend<br>
username=3333<br>
secret=cliente3<br>
host=dynamic<br>
mailbox=3333</div>
  <div>&nbsp;</div>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |</div>
  <div>CLIENTES SOFTFONE X-TEN</div>
  <div>CLIENTE EXTERNO</div>
  <div>Configuracao:</div>
  <div>Display Name: 1111</div>
  <div>Password: client1</div>
  <div>Domain: <a href="http://meudominio.dnsalias.com">meudominio.dnsalias.com</a></div>
  <div>&nbsp;</div>
  <div>CLIENTE INTERNO 1</div>
  <div>Configuracao:</div>
  <div>Dispaly Name: 2222</div>
  <div>Password: client2</div>
  <div>Domain: <a href="http://10.1.1.3">10.1.1.3</a></div>
  <div>&nbsp;</div>
  <div>CLIENTE INTERNO 2</div>
  <div>Configuracao:</div>
  <div>
  <div>Dispaly Name: 3333</div>
  <div>Password: client3</div>
  <div>Domain: <a href="http://10.1.1.3">10.1.1.3</a></div>
  </div>
  <div>&nbsp;</div>
  <div>Obs.: Eu consigo fazer ligacoes entre ramais normalmente dentro
da rede, mas quando tento autenticar (registrar) um cliente que esta
fora da rede (cliente externo), ele da mensagem de TIMEOUT e nao
consegue registrar, verifiquei com o netstat -na | grep 5060 e a porta
esta ouvindo, ja nao sei mais o que fazer, so para constar quanto a
funcionalidade do servico do DYNDNS eu consegui fazer SSH para este
mesmo servidor na porta 22 contra o dominio <a
 href="http://meudominio.dnsalias.com">meudominio.dnsalias.com</a> em
uma maquina externa...</div>
  <div>&nbsp;</div>
  <div>Desde ja agradeco a colaboracao de todos...</div>
  <div>&nbsp;</div>
  <div>Atenciosamente...</div>
  <div>&nbsp;</div>
  <div>Clistenes</div>
  <div>&nbsp;</div>
  <div>&nbsp;</div>
  <pre wrap="">
<hr size="4" width="90%">
----------------------------------------
Esta&ccedil;&atilde;o VoIP 2006
5 e 6 Dezembro
Curitiba PR
<a class="moz-txt-link-freetext" href="http://www.estacaovoip.com.br">http://www.estacaovoip.com.br</a>

_______________________________________________
LIsta de discuss&otilde;es AsteriskBrasil.org
<a class="moz-txt-link-abbreviated" href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a>
<a class="moz-txt-link-freetext" href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a>

_______________________________________________
Acesse o  wiki AsteriskBrasil.org:
<a class="moz-txt-link-freetext" href="http://www.asteriskbrasil.org">http://www.asteriskbrasil.org</a></pre>
</blockquote>
<br>
</body>
</html>