СвязьПроект
http://old.xdsl.ru/svpro/

AP100 и STUN (проблема)
http://old.xdsl.ru/svpro/viewtopic.php?f=4&t=359
Страница 1 из 1

Автор:  Amazing [ 20 фев 2009, 09:40 ]
Заголовок сообщения:  AP100 и STUN (проблема)

APOS(tm) Kernel version 8.41.042

Мой адпак находится за NAT-ом. Поэтому решил использовать технологию STUN. Сервер со станом находится на том же компьютере что и гейткипер.

Визуально проблема проявляется в том, что адпак регистрируется на гейткипере не с внешним, а с внутренним ip-адресом. Через некоторое время гейткипер убирает регистрацию адпака.

В чем причина и как ее устранить?

--------------------------------------------------

p.s. Попробовал использовать команду stun-client в командной строке, на что она выдала в конце:

Код:
Try binding to внешний_айпи_шлюза_сети:63375 ....binding failed
test I = 1
test II = 1
test III = 1
test I(2) = 1
is nat  = 1
mapped IP same = 0
Internet connection is type Full Cone Nat, random port, no hairpin
Про последнюю строку нашел статейку http://www.ciscolab.ru/security/print:p ... crets.html - сейчас изучаю. Надеюсь она мне чем-нибудь поможет :)

apos.cfg
Код:
hostname AP100
!
username root password router administrator
!
!
[b]interface Loopback0[/b]
 ip address 127.0.0.1 255.0.0.0
!
[b]interface FastEthernet0/0[/b]
 ip address 192.168.23.217 255.255.255.0
 ip stun-server айпи_стан_сервера
 ip nat outside
 speed auto
 no qos-control
!
[b]interface FastEthernet0/1[/b]
 ip address 192.168.10.1 255.255.255.0
 ip nat inside
 speed auto
 no qos-control
!
ip route 0.0.0.0 0.0.0.0 192.168.23.141
!
access-list 100 permit ip 192.168.10.0 0.0.0.255 any
!
!
ip nat inside source list 100 interface FastEthernet0/0  overload
!
!
snmp name AP100_G2
!
!
ftp server
http server
!
!
!
!
!
!
! VoIP configuration.
!
!
! Voice service voip configuration.
!
[b]voice service voip [/b]
 fax protocol t38 redundancy 1
 fax rate 9600
 h323 call start fast
 h323 call tunnel enable
!
!
! Voice port configuration.
!
! FXS
voice-port 0/0
 caller-id enable
!
!
!
!
! Pots peer configuration.
!
[b]dial-peer voice 1 pots[/b]
 destination-pattern мой_номер
 port 0/0
!
!
!
! Voip peer configuration.
!
[b]dial-peer voice 71 voip[/b]
 destination-pattern .T
 session target ras
 voice-class codec 729
 no vad
 dtmf-relay h245-alphanumeric
 translate-outgoing called-number 0
 fax protocol t38 redundancy 2
!
[b]dial-peer voice 72 voip[/b]
 destination-pattern .T
 session target ras
 voice-class codec 723
 no vad
 dtmf-relay h245-alphanumeric
 translate-outgoing called-number 0
 fax protocol t38 redundancy 2
!
[b]dial-peer voice 74 voip[/b]
 destination-pattern .T
 session target ras
 voice-class codec 711
 no vad
 dtmf-relay h245-alphanumeric
 translate-outgoing called-number 0
 fax protocol t38 redundancy 2
!
!
!
!
!
!
! Gateway configuration.
!
[b]gateway [/b]
 h323-id имя
 security password пароль
 gkip айпи_гейткипера 1719 128
 no ignore-msg-from-other-gk
 register
!
!
! Codec classes configuration.
!
[b]voice class codec 723[/b]
 codec preference 1 g7231r63
 codec preference 2 g7231r53
 codec preference 3 g729
 codec preference 4 g7231r63
 codec preference 5 g711ulaw
 codec preference 6 g711alaw
!
[b]voice class codec 729[/b]
 codec preference 1 g729
 codec preference 2 g7231r63
 codec preference 3 g7231r53
 codec preference 4 g7231r63
 codec preference 5 g711ulaw
 codec preference 6 g711alaw
!
[b]voice class codec 711[/b]
 codec preference 1 g7231r63
 codec preference 2 g711ulaw
 codec preference 3 g711alaw
 codec preference 4 g729
 codec preference 5 g7231r63
 codec preference 6 g7231r53
!
!
! SIP UA configuration.
!
sip-ua
!
!
! MGCP configuration.
!
mgcp
 codec  g711ulaw
 vad
!
!
! Tones
!
!
!
!
line console
!
line vty

Автор:  Geniu$$ [ 24 фев 2009, 07:52 ]
Заголовок сообщения: 

1. Пропишите
conf t
gateway
public-ip <внешний адрес маршрутизатора>

2. conf t
voice serv voip
minimize-voip-port multiply 1
end
wr
перезагузите

3. sh gateway
смотрите последнюю секцию, там будут используемые адпаком порты, пробросте их на маршрутизаторе на внутренний адрес адпака.

Страница 1 из 1 Часовой пояс: UTC
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/