Тема: SIP NCP
Добрый день, конечная схема была преобразована согласно скрину
По поводу инспекции sip - есть ALG, будь он для sip или для ftp, который как раз таки лезет в application и там в message body (если речь о sip) меняет айпи адрес. Если речь об инспекции обратного трафика, то здесь лучше сказать, что используется statefull inspection, который как раз таки и помогает в моем случае с sipом на мегафон и билайн, также интересно, что никакого стула и nat traversal (вот здесь я запутался, потому что как я понял, в телефонии под traversal понимается не nat-t) им (Мегафон, Билайн)не надо, несмотря на то что в сип-сообщении стоит серый адрес.
Всем спасибо, особенно за поправку MNG на MNT )
никакого стула и nat traversal (вот здесь я запутался, потому что как я понял, в телефонии под traversal понимается не nat-t) им (Мегафон, Билайн)не надо, несмотря на то что в сип-сообщении стоит серый адрес.
Либо у твоих оператоов SBC стоит, который сам разруливает серые адреса на уровне7, либо ты смотришь трафик на внутреннем интерфейсе роутера - там, разумеется, белых адресов уже не будет в SIP, так как ALG уже их преобразовал в серые.
к счастью где смотреть трафик знаю) alg выключен
к счастью где смотреть трафик знаю) alg выключен
То есть ты в конфиге писал no ip nat service sip и так далее? То, что ты не видишь в раннинг-конфиге включённого сервиса вовсе не означает, что он выключен 😊 В Цисках и многих других (да почти во всех) роутерах SIP ALG включён по умолчанию, а в конфиге Циски ты этого ещё и не видишь. Извини, если ты про всё это в курсе, но я не могу не уточнить - долгая работа в саппорте меня профессионально деформировала, и я по три раза переспрашиваю, да и на слово не верю 😊
PS. Я для надёжности запрашиваю трассировку у оператора. С сотрудниками операторов связи я давно работаю, поэтому проблем не возникает (они знают, что обычно моё видение ситуации обоснованно, веду я себя в позитивном ключе, поэтому в траблшутинге наше сотрудничество конструктивно).
to tazm:
В посте 17 пока всего лишь тезисы, не подкрепленные документальными фактами.
В каких моментах нужны реальные факты? покажу
Здесь видно? пакет ушедший с внешнего интерфейса циски провайдерский свитч. Дальше rtp и голос
alg на циске выключен, sho run all все показывает
Здесь видно? пакет ушедший с внешнего интерфейса циски провайдерский свитч. Дальше rtp и голос
SIP-header пакета покажи, да?
Здесь видно? пакет ушедший с внешнего интерфейса циски провайдерский свитч. Дальше rtp и голос
А зачем надо было затирать то, что дальше видно в “коннекшн информэйшн”?
И адресочек то НЕ СЕРЫЙ.
И адресочек то НЕ СЕРЫЙ.
Порируйте, топикстартер! 😊
Парирую)
Здесь видно? пакет ушедший с внешнего интерфейса циски провайдерский свитч. Дальше rtp и голос
А зачем надо было затирать то, что дальше видно в “коннекшн информэйшн”?
И адресочек то НЕ СЕРЫЙ.
Косяк)
И адресочек то НЕ СЕРЫЙ.
Порируйте, топикстартер! 😊
Вот, и даже белые не скроем
