<div dir="ltr"><div>Então Reinaldo, mas eu não gostaria de mexer com o cliente.<br>Qro uma coisa remota.<br>Vc tem algum conhecimento com o uso do protocolo STUN? Sabe sele sanaria o problema, apesar de não funcionar com NAT simétrico.</div>
<div> </div>
<div>Att. Ricardo Guedes<br><br></div>
<div class="gmail_quote">2008/9/26 Reinaldo de Carvalho <span dir="ltr"><<a href="mailto:reinaldoc@gmail.com">reinaldoc@gmail.com</a>></span><br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div class="Ih2E3d">> Estou com uma dúvida quanto ao uso do protocolo STUN em servidores Asterisk<br>> em comunicação VOIP. Uso o TrixBox.<br>> O cenário do meu problema é o seguinte: possuo um servidor voip, porém 2<br>
> clientes A e B, que não estejam numa mesma rede local e que estejam atrás de<br>> um NAT, que queiram se comunicar não conseguem devido que, depois da<br>> negociação SIP, a comunicação não chega ao cliente devido a ser barrada na<br>
> porta em que o NAT o transformou. Por exemplo, se um cliente A tem um ip<br>> 198.160.... : 8000 e outro B tem 198.152.....:6000 , após o SIP, eles<br>> negociam para receberem os pacotes nessas respectivas portas...porém o IP<br>
> público ao passar pelo NAT recebe um IP válido e as portas em ambos os<br>> clientes são modificadas, por exemplo pra 200.186...:10000 e<br>> 200.168....:20000<br>> Assim o pacote de um cliente A ao chegar no NAT do outro B está direcionado<br>
> a ser enviado à porta 6000, a qual foi negociada. Aí é que está o problema,<br>> pois o pacote é barrado no NAT que desconhece essa porta 6000, e que está<br>> apto a receber comunicação apenas na porta 20000.<br>
><br><br></div>O netfilter (driver do kernel iptables) tem suporte a "conntracks",<br>que detectam conexões secundárias como ftp-data, irc-dcc, sip, e fazem<br>o nat corretamente.<br><br>Esse problema pode ser solucionado carregando o conntrack SIP no<br>
equipamento que faz NAT.<br><br><br>--<br>Reinaldo de Carvalho<br><a href="http://korreio.sf.net/" target="_blank">http://korreio.sf.net</a><br><a href="http://python-cyrus.sf.net/" target="_blank">http://python-cyrus.sf.net</a><br>
_______________________________________________<br>Compre uma camiseta da AsteriskBrasil.org!<br><a href="http://www.voipmania.com.br/" target="_blank">http://www.voipmania.com.br</a><br><br>Acesse o canal IRC de discussão sobre Asterisk em Português Brasileiro na rede Freenode.net: #asterisk-br<br>
_______________________________________________<br>Lista de discussões AsteriskBrasil.org<br><a href="mailto:AsteriskBrasil@listas.asteriskbrasil.org">AsteriskBrasil@listas.asteriskbrasil.org</a><br><a href="http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil" target="_blank">http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil</a><br>
</blockquote></div><br></div>