VoIP для клиентов за NAT - есть ответ

Max A. Gashkov, 247 просмотров

Имеется офис за NAT, в котором требуется организовать возможность общений с помощью VoIP (SIP).
Загвоздка в том, что решение должно поддерживать сотрудников на выезде, которые могут находиться в сетях за NAT'ом, к конфигурации которых я доступа не имею. Имеет ли эта задача решение с помощью открытых протоколов или остается полагаться только на Skype?
Хотелось бы решить эту проблему без подключения удаленных сотрудников по VPN к офисной сети.

Ответы:

WKG_NLC

помойму stun сервер у sip обходит NAT

А. Белозеров

Не очень понял проблему. Я спокойно пользуюсь корпоративным SIP в домашней сети из-под NAT'а Центел (QWERTY).

А. Белозеров

А! Получается два NAT. Один в офисе, другой - на выезде. Да, это уже сложнее. НУ собственно сотруднику на выезде должно быть всё равно: под NAT'ом офис или нет. На офисном NAT'е должен быть статический проброс нужных портов.

Max A. Gashkov

С настройкой корпоративного NAT'а проблем нет никаких. STUN сервер не снимает всех проблем. RTP UDP-пакеты к удаленному клиенту не будут проходить. Т.е. с настройкой протокола обмена информации о сессиях (SIP) я не вижу никаких (это все достаточно хорошо сейчас продумано). Проблемы должны возникнуть на стадии передачи голосового трафика к клиенту. Т.е. грубо говоря как произвольный удаленный NAT поймет, что эту группу дейтаграмм нужно направить именно этому клиенту, а не дропнуть сразу же на входе?

Nikiita

За NAT можно поставить машину, которая обеспечит сотрудников со всех сторон...
но тогда придумывай как проводить авторизацию... у Cisco есть решения.

Max A. Gashkov

Nikita, пожалуйста, подробнее. Каким образом она обеспечит?

Gimli_r

Решаемо. Используйте STUN на мобильных UA для получения реальных IP адресов в SIP сообщениях - этим обходим проблему с NAT в сигналинге. Как тут верно упоминалось, это только половина мер, т.к. останется проблема с прохождением RTP от Вашего прокси к мобильному пользователю за NAT - решается использованием "симметричного RTP", т.е. передачей UDP потока по тому же порту, с которого мы RTP получаем - таким образом мы используем для передачи ЗА NAT ту же трансляцию, которая создалась при роутинге RTP из-за NAT к нам. Естественно, данный режим должен поддерживаться используемым оборудованием/софтом.

17 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.