<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.6000.16674" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Olá Wagner...</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>A forma mais segura de se ter um servidor na
internet é usando "bridge" nas placas de rede de um firewall iptables, este
firewall é transparente, não necessita de fazer nat nem compartilhar a conecção,
pois o IP publico fica direto no seu servidor e passa por dentro do bridge, onde
vc pode deixar passar para este ip publico apenas as portas necessárias ao
servidor.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>usando este Firewall Bridge, vc deixa seu servidor
super seguro, impedindo todo tipo de ataques incluindo DoS, e não tem mais
nenhum problema com NAT.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Obs.. STUN as vezes é necessário mesmo usando
server com ip publico.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Algumas regras...</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Se quer que o trafego diminua do seu servidor para
os SIP clients que não usam NAT</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>"Sem NAT no SIP client"</FONT></DIV>
<DIV><FONT face=Arial size=2>sip.conf</FONT></DIV>
<DIV><FONT face=Arial size=2> nat=no</FONT></DIV>
<DIV><FONT face=Arial size=2> canreinvite=yes</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>"Com NAT no SIP client"</FONT></DIV>
<DIV><FONT face=Arial size=2>sip.conf</FONT></DIV>
<DIV><FONT face=Arial size=2> nat=yes</FONT></DIV>
<DIV><FONT face=Arial size=2> canreinvite=no</FONT></DIV>
<DIV><FONT face=Arial size=2> </FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
<DIV
style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B>
<A title=telefonewagner@gmail.com
href="mailto:telefonewagner@gmail.com">Wagner mariani</A> </DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A
title=asteriskbrasil@listas.asteriskbrasil.org
href="mailto:asteriskbrasil@listas.asteriskbrasil.org">asteriskbrasil@listas.asteriskbrasil.org</A>
</DIV>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Wednesday, July 30, 2008 3:17
PM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [AsteriskBrasil] rtp versus
nat</DIV>
<DIV><BR></DIV>
<DIV>Estou pensando em colocar meu servidor asterisk fora do nat. e meus
clientes com STUN.</DIV>
<DIV> </DIV>
<DIV>será que desta forma vai funcionar?</DIV>
<DIV> </DIV>
<DIV><BR><BR> </DIV>
<DIV><SPAN class=gmail_quote>Em 30/07/08, <B class=gmail_sendername>Tiago
Durante</B> <<A
href="mailto:tiagodurante@gmail.com">tiagodurante@gmail.com</A>>
escreveu:</SPAN>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Oi
Wagner,<BR><BR>RTP é chato. Eu tenho uma solucão parecida com essa que vc
diz...<BR>Alguns ATAS atras de NAT, um Ast atras de NAT...<BR><BR>Minha
resposta é: deixe passando pelo Asterisk e use um codec leve,
GSM/G729...<BR><BR>Agora eu não sei quantas chamadas você está passando, mas
eu tenho<BR>umas 7 ~ 13 simultaneas sem problemas... Bom, não sei o link
tb..<BR>rs...<BR><BR><BR><BR>--<BR>Tiago
Durante<BR><BR>,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,.,<BR>Perseverance
is the hard work you do after you<BR>get tired of doing the hard work you
already did.<BR>-- Newt Gingrich<BR><BR><BR>2008/7/29 Wagner mariani <<A
href="mailto:telefonewagner@gmail.com">telefonewagner@gmail.com</A>>:<BR>>
Caros colegas.<BR>><BR>> Como posso fazer os pacotes RTP trafegarem
sem passar pelo meu servidor<BR>> asterisk.<BR>><BR>> Explicarei
melhor:<BR>><BR>> eu tenho um ramal sip remoto atrás de um
nat.<BR>><BR>> eu tenho um outro ramal sip remoto atrás de outro
nat.<BR>><BR>> eu tenho meu servidor asterisk atrás de um terceiro
nat.<BR>><BR>> uso o mesmo codec em todos.<BR>> tudo funciona bem
contanto que eu deixe o caninvete=no.<BR>><BR>> porem nesta situação
quando o primeiro ramal falar com o segundo todo o rtp<BR>> passa pelo
meu servidor.<BR>> O que obviamente é uma situação devoradora de banda e
econômicamente uma<BR>> tragédia.<BR>><BR>> Portanto
pergunto.<BR>><BR>> existe uma maneira do trafego ser direto entre um
ramal e outro?<BR>> Se sim o que devo fazer?<BR>> Devo usar STUN ou
algo parecido?<BR>><BR>> até mais<BR>><BR>>
Wagner<BR>_______________________________________________<BR>Compre uma
camiseta da AsteriskBrasil.org!<BR><A
href="http://www.voipmania.com.br">http://www.voipmania.com.br</A><BR><BR>Acesse
o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede
Freenode.net:
#asterisk-br<BR>_______________________________________________<BR>Lista de
discussões AsteriskBrasil.org<BR><A
href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</A><BR><A
href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</A><BR></BLOCKQUOTE></DIV><BR>
<P>
<HR>
<P></P>_______________________________________________<BR>Compre uma camiseta
da AsteriskBrasil.org!<BR>http://www.voipmania.com.br<BR><BR>Acesse o canal
IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net:
#asterisk-br<BR>_______________________________________________<BR>Lista de
discussões
AsteriskBrasil.org<BR>AsteriskBrasil@listas.asteriskbrasil.org<BR>http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</BLOCKQUOTE></BODY></HTML>