Strict Standards: Declaration of action_plugin_importoldchangelog::register() should be compatible with DokuWiki_Action_Plugin::register($controller) in /home/guz2/public_html/voip/lib/plugins/importoldchangelog/action.php on line 8

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parserutils.php on line 202

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parserutils.php on line 205

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parserutils.php on line 314

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parserutils.php on line 454

Strict Standards: Declaration of cache_instructions::retrieveCache() should be compatible with cache::retrieveCache($clean = true) in /home/guz2/public_html/voip/inc/cache.php on line 291

Deprecated: Function split() is deprecated in /home/guz2/public_html/voip/inc/auth.php on line 146

Warning: Cannot modify header information - headers already sent by (output started at /home/guz2/public_html/voip/lib/plugins/importoldchangelog/action.php:8) in /home/guz2/public_html/voip/inc/auth.php on line 236

Strict Standards: Only variables should be passed by reference in /home/guz2/public_html/voip/doku.php on line 69

Warning: Cannot modify header information - headers already sent by (output started at /home/guz2/public_html/voip/lib/plugins/importoldchangelog/action.php:8) in /home/guz2/public_html/voip/inc/actions.php on line 124
nat_y_voip [Voip en Español]

Voip en Español

[[nat_y_voip]]

Traza: » nat_y_voip

Login

¡Actualmente no estás identificado! Introduce abajo tus datos de identificación para abrir una sesión. Necesitas tener las cookies activadas para identificarte.

Ingresar

Has olvidado tu contraseña? Obten una nueva.: Enviar nueva contraseña


Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/parser.php on line 66

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/lexer.php on line 292

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 22

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 44

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 208

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 236

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 290

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 323

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/handler.php on line 560

Deprecated: Assigning the return value of new by reference is deprecated in /home/guz2/public_html/voip/inc/parser/xhtml.php on line 980

NAT y la Voz IP

ARREGLAR

NAT (conversión de dirección de red) es una tecnología más de uso general por los cortafuegos y las rebajadoras para permitir los dispositivos múltiples en un LAN con el IP “privado” trata para compartir un solo IP address público. Un IP address privado es una dirección, que se puede tratar solamente dentro del LAN, pero no del Internet fuera del LAN. Para dejar un dispositivo con un IP address privado comunicarse con otros dispositivos en el Internet, allí necesita ser una traducción entre las direcciones privadas y del público del IP en el punto donde el LAN conecta con el Internet, que está dentro del cortafuego/de la rebajadora que conectan el LAN con el Internet. Tal traducción se refiere comúnmente como NACIONAL (para la conversión de dirección de red) y una rebajadora que hace tal traducción a menudo se llama una rebajadora NACIONAL o un cortafuego/rebajadora NACIONALES. A veces NACIONAL también se llama IP Masquerading. El pasar del tráfico con NACIONAL se llama NAT Traversal.

Los trabajos NACIONALES de la manera están en el principio algo simple. Cuando un dispositivo en el LAN inicia una conexión con un dispositivo en el Internet, el dispositivo enviará todo el tráfico a la rebajadora NACIONAL primero. La rebajadora NACIONAL entonces substituye la dirección de la fuente, que es la dirección privada del dispositivo, por su propia dirección pública antes de pasar el tráfico a su destinación en el Internet. Cuando se recibe una respuesta, la rebajadora NACIONAL busca sus tablas de la traducción para encontrar la dirección original de la fuente del paquete de el cual el dispositivo en el LAN comenzó originalmente la conexión y pasa así la respuesta a ese dispositivo.

Desafortunadamente, cuando una conexión es originada por un dispositivo en el Internet fuera del LAN no está clara con la cual el dispositivo en el LAN la conexión se significa para ser establecido. En este caso necesita ser una cierta regla que dice a rebajadora NACIONAL qué hacer con el tráfico entrante, si no él desechará simplemente el tráfico y no se establecerá ninguna conexión. Si la rebajadora NACIONAL apoya qué se refiere comúnmente mientras que un “software DMZ” él puede manejar reglas simples, tales como “paso todas las peticiones de conexión entrantes al dispositivo con la dirección 192.168.0.2”. Otra técnica, llamada la expedición portuaria permite que la rebajadora NACIONAL pase peticiones de conexión entrantes a diversos dispositivos en el LAN dependiendo del tipo de conexión (tela del IE o conexión del correo). Sin embargo, si hay dispositivos múltiples en el LAN a el cual cierto tipo de conexión del exterior puede necesitar ser establecido, después ni un software DMZ ni la expedición portuaria será suficiente.

El apuro con NACIONAL y VOIP Además, se diseña la manera de la cual VoIP convencional protocola también está planteando un problema al tráfico de VoIP que pasa con NACIONAL. Los protocolos convencionales de VoIP se ocupan solamente de señalar de una conexión de teléfono. El tráfico audio es manejado por otro protocolo y hacer materias peores, el puerto en el cual se envía el tráfico audio es al azar. La rebajadora NACIONAL puede poder manejar el tráfico que señala, pero no tiene ninguna manera de saber que el tráfico audio está relacionado con señalar y debe por lo tanto ser pasada al mismo dispositivo que el tráfico que señala se pasa a. Consecuentemente, el tráfico audio no se traduce correctamente entre los espacios de dirección.

Al principio, porque el llamar y el partido llamado todo aparecerán multa justa. El partido llamado considerará que la identificación de llamador del partido que llama y el teléfono sonarán mientras que el partido que llama oirá un tono de sonido de la regeneración en el otro extremo. Cuando el partido llamado toma el teléfono, el tono asociado de sonido y de sonido de la regeneración en el otro extremo parará pues uno esperaría. Sin embargo, el partido que llama no oirá que el partido llamado (audio unidireccional) y el partido llamado pueden no oír el partido que llama tampoco (ningún audio).

La aplicación Traversal NACIONAL es un problema importante para el despliegue extenso de VOIP. Todavía, la edición es no trivial y no hay soluciones simples. De modo general hay dos maneras de ocuparse de este problema:

  • evitar el problema en conjunto
  • trabajo alrededor del problema

Evitación La manera en gran medida mejor de ocuparse de la aplicación VoIP Traversal NACIONAL es evitar la causa del problema en el primer lugar:

  • No utilizar NACIONAL y no obtener las direcciones del IP del público para todos los dispositivos de VoIP
  • Si no puedes evitar NACIONAL, utilizar el IP que hace un túnel entre los dispositivos de VoIP en diverso LANs
  • Utilizar un servicio público. Eg. firmar para arriba ambos lados al FWD y llamar a partir del uno al otro. Mirar la página de la autentificación del usuario para las maneras de controlar quién tiene acceso a tus líneas internas
  • Utilizar los servidores que ponen http://tools.ietf.org/html/draft-ietf-sipping-nat-scenarios-03.txt en ejecución. Uno de ésos es Yate

Workarounds Si no puedes evitar el problema, todavía hay varias técnicas disponibles trabajar alrededor del problema, ninguno de ellos sin sus desventajas. Un papel blanco (Traversal NACIONAL en el SIP) explica algunas de las ediciones (por lo menos mientras que se relacionan con el SIP signling) y las discute ATONTA y Hielo-basados los workarounds más detalladamente. el fridu ha publicado un sistema de clarificaciones y de una solución paso a paso para interconectar un servidor del asterisco y teléfonos alejados del SIP sobre una configuración NACIONAL dual. Lo encontrarás en el Web site de fridu.org.

Sin embargo, hay algunos workarounds simples disponibles:

  • (Re) configurar tu dispositivo NACIONAL para proporcionar la ayuda (limitada) de VoIP. Los configuratios específicos requeridos dependen en qué son requeridos por el método que señala usado (e.g. SIP, H.323, etc.) y el número y el tipo de dispositivos dentro de tu NACIONAL, y se fijan usando el interfaz utilizador específico proveído por tu vendedor NACIONAL.

o Por ejemplo, al sistema para arriba un solo SIP telefona dentro de un NACIONAL residencial:

              + Instalar el teléfono del SIP con un IP address estático;
              + Instalar dos entradas de la expedición la forma de la configuración de la “expedición portuaria” (o similar) en el interfaz NACIONAL de la configuración, que hacen el dispositivo NACIONAL remitir todo el tráfico destinado para la gama señalada de los números de acceso al IP address fijo del teléfono del SIP:
                    # El señalar del SIP: Puertos 5060 a 5070
                    # Audio de RTP: Puertos 8766 a 35000 
        o Para los cortafuegos de la empresa, muchos apoyan directamente la expedición SIP y H.323 a ambos dispositivos de Proxy/PBX así como puntos finales del teléfono de to/from VoIP 
  * Utilizar un protocolo de VoIP que sobrecargue el HTTP para atravesar NATs en puertos normalmente abiertos del IP, tales como el protocolo abierto de IAX. (Precaución: Los expertos del protocolo de red del IP precisarán que las técnicas tales como esto que utilizan el HTTP para los propósitos para los cuales no fue pensado llevan con frecuencia utilidad involuntaria negativa de los efectos secundarios.) A están disponibles que permite al asterisco (win32) trabajar en la misma caja que el servidor de ISA: Escritura de SIPPF.
  * IXC encontró un acercamiento para permitir a clientes NACIONALES ser accesibles vía h323. Es posible probar esto “sabe” después del registro. El lanzamiento de las noticias de la nueva versión está también disponible.
  * Núcleo de Linux: Netfilter se parece tener un remiendo del conntrack para el sip/el rtp nacionales/cortafuego traversal: Conntrack de Iptables sip 

“diversos acercamientos para hacer el trabajo de los dispositivos del sip detrás de una rebajadora DD-WRT”

  • “DD-WRT v23sp1voip” - aumentar tu rebajadora compatible DD-WRT a la versión de DD-WRT v23sp1 (no probó sp2 todavía) VOIP

Esta revisión del programa incluye una versión especial del software del ser (rebajadora expresa del sip), que puede actuar como poder de salida para los dispositivos del sip (casi como un poder del HTTP hace para los webbrowsers). el ser y el segundo cuidado componente de la toma del rtpproxy de colocar a clientes en la red privada y remiten todos trafic entre el abastecedor de servicio del sip y el cliente interno (los mensajes del sip y las corrientes de los medios del rtp).

Esta solución trabaja muy bien para cualquier dispositivo que tenga ayuda del “poder de salida” que tanto ata (e.g. balneario 2001 del linksys-sipura, el budgetone etc. del grandstream) hacer.

Apenas entrar en los adress del IP y el puerto del sip (véase el interfaz de la administración DD-WRT para ip/port) de tu rebajadora DD-WRT como poder de salida en la pantalla de la configuración de tu teléfono. Recomenzar el teléfono, y voila, puedes hablar. Esto trabaja para un número ilimitado de teléfonos, mientras cada teléfono utilice un diverso username del sip. Usar el mismo username del sip e.g. en un ata portuario del sipura de dos analoge para ambos puertos análogos hace el segundo puerto conseguir colocado para no trabajar para las llamadas entrantes (el no 100% verificado - dejarme por favor saber si lo probaste).

  • “poder transparente en dd-wrt/openwrt”

Yo mismo que tenía apuro usando los dispositivos del sip sin ayuda del “poder de salida” detrás de mis rebajadoras DD-WRT, buscaba para una solución más simple. Mi motivación era tener cabina mi caja del asterisco detrás de la rebajadora así como mi smartphone del nokia e61 sip que podía colocarse hacia fuera al servidor público del sip de las compañías. Esto no era posible pues el asterisco tan bien como el cliente actual del sip del nokia no apoya poder de salida ni no lo atonta.

¿Utilizando los poderes transparentes para el hhtp durante algún tiempo, la pregunta era, por qué no iguales para los mensajes del sip y las corrientes de los medios del rtp? Bien, es posible. No lo calculé realmente hacia fuera que usaba los voip DD-WRT construidos en el paquete de ser/rtpproxy (es quizá posible también con ellos), pero confiados en las instrucciones que encontré para el software “sipproxd” que está afortunadamente disponible para el plattform basado las MIPS del broadcom (paquete del openwrt).

Qué necesitas básicamente es:

- dd-wrt/openwrt (no la versión del firmeware del voip - probada con v23sp1) con los jffs permitidos (y bastantes ahorrar la memoria - esta solución no trabaja para 8mb y quizá también no para 16 modelos basados broadcom de la rebajadora del mb). I mismo nosotros un 32mb Linksys WRT54GS v1.1. Necesitas JFFS como filesystem para descargar, para instalar y para configurar las paquetes de software adicionales useing el ipkg. - acceso del ssh/telnet a tu rebajadora - la información disponible en http://siproxd.sourceforge.net/siproxd_guide/siproxd_guide_c6s4.html

Primero permitir los jffs e inicializar el ipkg (véase otros FAQ/los howtos de dd-wrt/openwrt en cómo a hacer esto detalladamente). Una vez que hayas hecho este registro sobre tu rebajadora usando telnet o un ssh mejor (root/<yourwebadminpw>).

Entonces descargar el paquete del siproxd que usa el comando “ipkg instalan el siproxd”. Entonces seguir las instrucciones en esta página manual http://siproxd.sourceforge.net/siproxd_guide/siproxd_guide_c6s4.html

Tienes que crear el archivo de los config usando el redactor “VI” encendido mientras que el ser looged sobre tu rebajadora. El copiado del texto del webrowser a la masilla que usa de la consola VI puede ser absolutamente un molestia como por alguna razón los caracteres se parecen moverse al otro whil de los lugares en realidad que todavía están en su viejo lugar en el textfile. Para ser seguro, excepto el archivo a menudo, después abrirlo otra vez para conseguir una visión limpia y después para copiar la parte siguiente del archivo.

Entonces comenzar el siproxd llamándolo de la línea de comando Cd… entonces ./siproxd - <location de c del archivo de los config que creaste e.g. /jffs/etc/siproxd.conf >.

Finalmente copiar los comandos uno de los iptables después de uno a a la consola. Entonces el fuego encima de tu cliente del sip con él que es configura como si tuviera un IP address público (e.g. xxxxxx@sipgate.at etc.) y voila que puedes hablar y seas accesible si alguien te está llamando.

La solución no es actualmente establo del 100%, pues mi nokia e61 se está colocando con mi servidor público del asterisco sucessfully la primera vez, pero no la segunda vez una vez que perdiera conectividad wlan. No me determiné todavía si es un problema en la rebajadora/el siproxd o si era el debido a los problemas de programación del nokia e61 (yo entonces tenía www.one.at calificado versión del programa april/2006 en el teléfono. No lo he intentado con el nokia genérico 07/2006 versión con todo como encontré una solución incluso mejor para mi nokia que describiré abajo.

  • “IPv4/Birdstep móvil SmartRoaming”

La solución del sipproxd trabaja muy bien para los clientes dentro de una red wlan/del lan fija. Pero qué sobre pobres yo que usa mi nokia fuera de mi red del hogar/de la oficina. Es casi imposible tener todas las rebajadoras equipadas de la solución transparente del poder del siproxd.

Después de buscar durante mucho tiempo y pasando horas con la puesta en práctica que vagaba SIP/Network del grupo incompleto de Nokias, encontré un software el apoyar del RFC móvil IPv4 en sistemas operativos symbian. Grande, qué lo hace básicamente está teniendo un cliente instalado en tu teléfono móvil, que hace una nueva conexión disponible a todos los usos. Trabaja como un vpn/un túnel. Así una vez que cualquier conexión de red esté disponible, el software firma para arriba y crea un túnel a Birdstel/Smartroaming y tu teléfono consigue un IP del público de él.

Ahora también toma a cuidado de ti allways usando la mejor conexión, así está explorando para las redes wlan que has definido, y una vez que entres en la oficina, envía automáticamente todo el tráfico vía el wlan, o grps/umts viceversa cuando sales de la oficina. Los usos son ALLWAYS ONLLINE y no notan el cambio de la conexión que está ocurriendo en el fondo.

La mejor cosa, allí no es ningún NACIONAL, todos los usos está utilizando el IP del público de los teléfonos vía el túnel. Así tu cliente del SIP trabaja flawlessly poder colocarse con mi asterisco, el sipgate y probablemente muchos otros abastecedores del sip sin ningún problema. Trabajos como un encanto.

La única desventaja: después de ensayo libre de 1 mes, tienes que pagar un honorario anual del eur ~30 si estás utilizando su servicio móvil IPv4. La opinión puedes utilizar el software (una vez que compras una licencia) con otros abastecedores también. El malo todo software abierto de la fuente en vista de IPv4 móvil es también totalmente anticuado y así que a mi conocimiento ninguna opción alternativa de ser tu propio abastecedor móvil IPv4 existe (aparte de software comercial de hp/cisco etc.).

Algunos vendedores ofrecen la información sobre el problema, y sobre cómo puedes utilizar sus productos para tratar el problema:

  • Papel blanco de SNOM: Teléfonos de funcionamiento detrás de NACIONAL
  • whitepaper de Cisco.com: VOIP traversal de NACIONAL y de cortafuego
  • Papel blanco: El protocolo y el cortafuego Traversal del SIP
  • Papel blanco Traversal NACIONAL de las redes de Newport para el IP excesivo de las multimedias
  • Whitepaper de las redes del globo ocular en ediciones de NAT/PAT y su Cualquier-Cortafuego del soution de la tecnología del Cualquier-Cortafuego (TM)
  • Utilizar una combinación del SIP- y del RTP-Poder en tu NAT/Firewall/Router - según lo hecho por el proyecto de SIPatH

Algunos vendedores que ofrecen “soluciones traversal NACIONALES” para VOIP:

  • Paquete de la cumbre
  • Proyectos del AG
  • BorderWare Technologies Inc.
  • Brekeke
  • Sistemas de CommuniGate
  • Creacode
  • Regulador de la frontera de la sesión de Cylogistics Trueline
  • Redes del globo ocular
  • Servidor del opensource de FreeSwitch que evita la mayoría de las ediciones NACIONALES por diseño
  • Ingate
  • Intertex
  • iSoftel
  • IXC
  • Redes de Jasomi
  • Redes de Kagoor
  • MediaRing
  • Mera
  • NeoTIP
  • Netrake
  • Redes de Newport
  • NexTone
  • Redes del rancho
  • Ridgeway
  • Sansay
  • Xten
  • Soluciones NACIONALES de Traversal de MailVision
  • Voz SIstem

Ver también:

  • Artículo de Freshmeat sobre el SIP y NACIONAL
  • ¿Cómo solucionar la edición traversal NACIONAL en el SIP?
  • Asterisco: Cómo conectar con el FWD: Ejemplos en asterisco y NACIONAL (FWD de to/from)
  • Soluciones NACIONALES del SIP del asterisco
  • Evitar SIP Traversal NACIONAL usando el protocolo amistoso NACIONAL de IAX
  • HIELO: Establecimiento interactivo de la conectividad (una oferta para NACIONAL y el SIP)
  • Examen NACIONAL: Tipos de NACIONAL en el vario equipo
  • Ayuda NACIONAL de SER: Cómo la rebajadora expresa del SIP apoya NACIONAL (solución interesante - comprobar el nathelper!)
  • ATONTAR: Traversal simple del UDP con NACIONAL
  • Rebajadoras de VOIP
  • entradas Traversal NACIONAL de http://www.binnacleita.com/ VoIP del quintum listo
 

Strict Standards: Only variables should be passed by reference in /home/guz2/public_html/voip/doku.php on line 77