En gros, je considère que si les mécanismes de NAT-Traversal dans le Softswitch (Asterisk, Freeswitch, SBC commercial, etc…) fonctionnent sans l’aide du SIP ALG, il vaut mieux leur faire confiance. Leur manière de gérer le NAT (en apprenant l’IP/port source réel du flux RTP en écoutant ce qui arrive sur le port local qu’il a annoncé dans le SDP) est infaillible. Donc dans ce cas, il vaut mieux virer le SIP ALG, parce qu’il est souvent foireux.
Attention par contre pour le REGISTER au timeout UDP du routeur: soit tu l’augmentes, soit tu dis à ton poste (ou à Asterisk) d’envoyer un paquet de keekalive plus fréquemment que le timeout UDP. Le 9 oct. 2015 à 18:40, Antoine Durant <antoine.duran...@yahoo.fr> a écrit : > Salut, > C'est justement ma question... En faisant une recherche sur gooogle on trouve > que notamment sur les Cisco il le désactive... > J'ai du mal à cerner quand faut t'il le désactiver... > De : Duchet Rémy <r...@duchet.eu> > À : Antoine Durant <antoine.duran...@yahoo.fr>; "frnog-t...@frnog.org" > <frnog-t...@frnog.org> > Envoyé le : Vendredi 9 octobre 2015 18h31 > Objet : Re: [FRnOG] [TECH] SIP ALG sur routeur > > Salut, > > J'ai les 2 cas de figure. Sur un Asterisk aucun soucis derrière du ASA. > Sur le même type de FW, il m'a fallu désactiver le ALG parce que le provider > SIP ne le supporte pas. > Si ça fonctionne, pourquoi changer ? > > Rémy > Message d'origine > De: Antoine Durant > Envoyé: vendredi 9 octobre 2015 18:22 > À: frnog-t...@frnog.org > Répondre à: Antoine Durant > Objet: [FRnOG] [TECH] SIP ALG sur routeur > > Salut ! > Je viens de tomber sur l'article concernant la désactivation SIP ALG sur des > routeurs : > http://docs.keyyo.com/telephonie-fixe/expert/desactivation-optimisation-sip-routeur-wan/ > J'utilise et administre un serveur ASTERISK sur un serveur présent dans un > centre de données, j'ai quelque poste en centrex derrière un Cisco qui vont > chercher/connecter l'ASTERISK. > Est-ce que je dois désactiver SIP ALG "no ip nat service sip udp port 5060" > ?Je ne rencontre aucun problème à ce jour pour que mes téléphones dialogues > avec mon ASTERISK... > Quel est votre avis d'expert sur SIP ALG en mode centrex ? > Bon WE :) > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
