Исходное сообщение
"SIP телефония и NAT" Отправлено empty, 12-Окт-09 10:29
>[оверквотинг удален] >> >>для SIP нужен "хитрый" NAT, примерно как для ftp - он в >>пакете свой ip отдаёт, для iptables существует соответствующий модуль. > >даже если загрузить этот модуль - ничего не изменится. > >для телефонии нужен RPT трафик -- а для него conntrack модуль написать >врядли удастся. >именно поэтому очень часто на самом шлюзе поднимается связка из opensips/kamailio/openser + >mediaproxy/rtpproxy А почему нет? Работает так же, как и любой conntrack - фильтрует пакеты и если видит запрос на открытие дополнительного UDP порта (для RTP траффика), то он проделывает дырку в файрволле под этот порт. Другое дело, что если файрволл тупой и режет весь UDP - то тут против лома нет приёма ...