não pude ver. segunda feira vou ver se faço esses testes. de qualque forma nós vamos adicionar outro ponto de cabo e colocar o servidor direto pra fora. eu só fiquei encucado tentando fazer funcionar atrás da NAT. Não gosto quando os pc ganham de mim, hehe valeu pela ajuda de qualquer jeito,
abraço On 1/12/07, Julio Arruda <[EMAIL PROTECTED]> wrote:
Juliano Fernandes Schroeder wrote: > Não sei o que houve. > Liberei todo o tráfego para o servidor do *, adicionei até um server > publishing rule no ISA server, redirecionando pacotes na porta 5060 para o > servidor e nada, o tronco da vono continua unreachable. > Vo desistir de tentar fazer funcionar atrás da NAT. > Voce capturou o trafego do outro lado do NAT ? Voce verificou se este ISA nao esta tentando aplicar alguma inteligencia sobre o pacote SIP ? Alguns SIP ALG sao falhos, nao funcionam e atrapalham outras tecnicas de NAT traversal. Quanto ao TCP, afinal de contas, era estabelecida a sessao TCP fim a fim ? > > On 1/11/07, Julio Arruda <[EMAIL PROTECTED]> wrote: >> >> Juliano Fernandes Schroeder wrote: >> > Com certeza ele se estabeleceu. Mas tu pode liberar os dois protocolos >> > TCP e >> > UDP, o telnet usa o TCP mas o SIP usa o udp.. um não nega o outro. >> > >> > Mas eu to com a impressão que é port forwarding o problema. Acho que os >> > requests chegam no servidor windows e ele não sabe passar pro servidor >> > asterisk. >> >> O que estou dizendo e' que estou achando estranho o seu teste com TCP >> ter 'funcionado'. >> Para uma sessao TCP ser estabelecida, e' preciso que se conclua o 3-Way >> handshaking. Se voce da o telnet, e sem fechar o dito, na outra janela, >> voce da um netstat -an |more, voce ve alguma sessao no estado >> ESTABLISHED para 200.146.79.165:5060 ? >> >> Also que iria aparecer assim: >> tcp 0 0 192.168.1.5:3306 192.168.1.5:55023 ESTABLISHED >> >> Se um servidor NAO TEM um processo binding naquela porta, ele nao vai >> responder ou vai responder com um ICMP Port Unreachable. Ou se tiver um >> filtro (ja que nao precisa aceitar tcp:5060). >> >> Eu diria que se voce der um sip debug ip 200.146.79.165, ou se usar um >> tcpdump/ou similar na maquina que tem a porta para a Internet, voce pode >> ver o que esta indo e voltando. >> >> > >> > On 1/11/07, Julio Arruda <[EMAIL PROTECTED]> wrote: >> >> >> >> Juliano Fernandes Schroeder wrote: >> >> > uma coisa não cancela a outra. >> >> > se o servidor da vono ta com a porta 5060 aberta para conexões tcp >> ele >> >> > recebe um telnet nessa porta. >> >> > eu testei telnet pra ver se a porta de saída do meu servidor tava >> >> > aberta, oq >> >> > é verdade, pelo menos pra tcp. eu abri a porta pra udp tb, e mesmo >> >> assim >> >> > continuou unreachable >> >> >> >> De onde esta vindo a mensagem de ICMP Unreacheable.. >> >> Por sinal, voce TEM certeza que o TCP se estabeleceu ? Eu fiz daqui, e >> >> nao fechou o handshaking... >> >> >> >> > >> >> > On 1/11/07, Bernardo Vieira <[EMAIL PROTECTED]> wrote: >> >> >> >> >> >> -----BEGIN PGP SIGNED MESSAGE----- >> >> >> Hash: SHA1 >> >> >> >> >> >> se você conseguiu dar telnet tem alguma coisa muito errada, veja >> bem, >> >> >> telnet usa tcp, sip e rtp usam udp, logo não é possível dar >> telnet à >> >> >> porta 5060. >> >> >> >> >> >> Juliano Fernandes Schroeder wrote: >> >> >> > Eu to tentando conectar com o trunk da vono. Já liberei a porta >> 5060 >> >> e >> >> >> as >> >> >> > 10000 - 20000. Consigo fazer um telnet do servidor * na porta >> >> 5060 no >> >> >> > servidor da vono, mas quando eu faço um sip show peers ele diz >> >> >> UNREACHABLE >> >> >> > já coloquei nat=yes nas config outgoing e incoming e nada. >> >> >> > n sei mais o que fazer. >> >> >> > >> >> >> > On 1/11/07, Juliano Fernandes Schroeder <[EMAIL PROTECTED]> >> wrote: >> >> >> >> >> >> >> >> Valeu pelas dicas, vou tentar aqui depois comunico se funcionou. >> >> >> >> Abraço >> >> >> >> >> >> >> >> On 1/10/07, Moacir O. de Souza Junior - Personalsoft Sistemas >> Ltda. >> >> >> >> <[EMAIL PROTECTED]> >> >> >> >> wrote: >> >> >> >> > >> >> >> >> > Juliano, eu passei por isso mas meu servidor de internet >> >> (firewall) >> >> >> >> era >> >> >> >> > linux, mas vamos... >> >> >> >> > >> >> >> >> > se for redirecionamento, vc deve redirecionar estas portas.. >> >> >> senao vc >> >> >> >> > deve apenas deixa-las abertas. >> >> >> >> > >> >> >> >> > Se vc trabalha com exclusivamente com SIP eh o seguinte: >> >> >> >> > >> >> >> >> > essa solucao estah em: >> >> http://www.voip-info.org/wiki-NAT+and+VOIP >> >> >> >> > >> >> >> >> > - vc precisa do range de portas UDP (para o SIP e para o >> RTP) >> >> >> >> > >> >> >> >> > - SIP signaling: Ports 5060 to 5070 >> >> >> >> > - RTP audio: Ports 8766 to 35000 (veja o arquivo rpt.conf >> >> para >> >> >> >> saber >> >> >> >> > o range de portas RTP - o padrao eh 10000 a 20000) >> >> >> >> > >> >> >> >> > - No /etc/asterisk/sip.conf ( >> >> >> >> **< >> >> >> >> >> >> http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.ht >> >> >> >> >> >> >> >> >> > >> >> >> >> >> >> >> >> >> >> http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.ht >> >> >> >> >> >> >> >> >> >> >> >> >> >> > >> >> >> >> > >> >> >> >> < >> >> >> >> >> >> http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.html >> >> >> >> >> >> >> >> >> > >> >> >> >> >> >> >> >> > ml - neste link fala desta configuração) - faca um reload no >> >> >> servidor. >> >> >> >> > >> >> >> >> > variável --> "NAT = yes" >> >> >> >> > >> >> >> >> > O meu tah funcinando blz... >> >> >> >> > >> >> >> >> > qq coisa me fala >> >> >> >> > >> >> >> >> > Cordialmente, >> >> >> >> > >> >> >> >> > Moacir O. de Souza Junior >> >> >> >> > >> >> >> >> > >> >> >> >> > ------------------------------ >> >> >> >> > *De:* >> [EMAIL PROTECTED]: >> >> >> >> > [EMAIL PROTECTED] *Em nome de >> >> >> *Juliano >> >> >> >> > Fernandes Schroeder >> >> >> >> > *Enviada em:* quarta-feira, 10 de janeiro de 2007 16:51 >> >> >> >> > *Para:* asteriskbrasil@listas.asteriskbrasil.org >> >> >> >> > *Assunto:* [AsteriskBrasil] Problemas liberando as portas para >> o >> >> >> >> > servidor * >> >> >> >> > >> >> >> >> > Nós instalamos um servidor asterisk aqui na empresa, sem saída >> >> >> direta >> >> >> >> > para a internet. Acontece que estamos tendo dificuldades para >> >> >> >> liberar as >> >> >> >> > portas para o servidor conseguir contactar o provedor (no caso >> o >> >> >> Vono). >> >> >> >> > Temos uma rede Windows 2000 Server. Alguém poderia dar uma >> ajuda >> >> >> nesse >> >> >> >> > problema? >> >> >> >> > >> >> >> >> > Obrigado, >> >> ---------------------------------------- Estação VoIP 2006 5 e 6 Dezembro Curitiba PR http://www.estacaovoip.com.br _______________________________________________ LIsta de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil _______________________________________________ Acesse o wiki AsteriskBrasil.org: http://www.asteriskbrasil.org
-- Juliano F. Schroeder -------------------------------------------------- Solucionathica http://www.solucionathica.com
---------------------------------------- Estação VoIP 2006 5 e 6 Dezembro Curitiba PR http://www.estacaovoip.com.br _______________________________________________ LIsta de discussões AsteriskBrasil.org AsteriskBrasil@listas.asteriskbrasil.org http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil _______________________________________________ Acesse o wiki AsteriskBrasil.org: http://www.asteriskbrasil.org