Jefferson B. Limeira escreveu:
> Saudações Lista,
>
>   Peguei o bonde andando... mas opinião pessoal: só fazendo o nat da porta
> udp/5060, você já consegue logar. Isso é fácil, uma regra no iptables e 
> pronto.
> O problema é comunicação de dados pro tráfego de voz, além do RTP, são feitos
> por portas aleátorias, acima de 1024. Por mais que você fique
> logando/analisando as retrições do firewall e liberando... sempre vai mudar de
> porta e causar novos problemas.
> Pra que garanta o funcionamento sempre maiores problemas, o ideal é que você
> libere (no firewall que faz teu nat) conexões externa UDP acima de 1024 pra 
> tua
> máquina com asterisk. Mesmo que você não tivesse atrás de um NAT, mas usando 
> um
> firewall, você teria que liberar tais portas para que seus peers consigam
> conversar.
> Lembre-se que se teu cliente estiver atrás de outro NAT, exceto com a
> configuração de quem faz o NAT pra ele, o tráfego de dados de voz SEMPRE vai
> passar pelo teu asterisk. Mesmo estando um gateway aqui, outro na sala do 
> lado,
> e teu asterisk a 1500km de distância. o canreinvite não funciona com nat.
>
> Abraços, Jefferson.
>
> Citando "André Felipe R. dos Santos" <andre em windstar.com.br>:
>
>   
Ola Jefferson !!

Deixa ver seu eu entendi !!
Se o meu asterisk estiver com IP quente e os clientes externos, o 
canreinvte funciona, mas se o meu asterisk estiver atras de nat e o 
cliente externo também, vai funcionar ??

Paulo Henrique

Responder a