+1
De notre coté, on désactive l'ALG sur tous les matériels qui le gèrent. On
laisse notre SBC gérer le NAT keepalive (opensips: nathelper.so).
Nous avons eu quelques surprises avec l'ALG sur les CPE Cisco 8XX par
exemple.
Cordialement
Le 11 octobre 2015 20:43, Michel Py
..@frnog.org"
<frnog-t...@frnog.org>
Envoyé le : Vendredi 9 octobre 2015 18h45
Objet : Re: [FRnOG] [TECH] SIP ALG sur routeur
+1
Mais si ça fonctionne aussi en le désactivant, je le vire.
Le 9 oct. 2015 à 18:31, Duchet Rémy <r...@duchet.eu> a écrit :
> Salut,
>
> J'ai
og.org>
> Envoyé le : Vendredi 9 octobre 2015 18h45
> Objet : Re: [FRnOG] [TECH] SIP ALG sur routeur
>
> +1
> Mais si ça fonctionne aussi en le désactivant, je le vire.
>
> Le 9 oct. 2015 à 18:31, Duchet Rémy <r...@duchet.eu> a écrit :
>
> > Salut,
>
> David Ponzone a écrit :
> La synthèse de nos réponses, c’était plutôt; désactive l’ALG sur le Cisco,
> parce que ça a jamais rendu service à personne :)
Même si c'est vrai dans la plupart des cas, il y a un élément dans la réponse
d'Antoine qui est important:
> Antoine Durant a écrit :
>
Salut,
J'ai les 2 cas de figure. Sur un Asterisk aucun soucis derrière du ASA.
Sur le même type de FW, il m'a fallu désactiver le ALG parce que le provider
SIP ne le supporte pas.
Si ça fonctionne, pourquoi changer ?
Rémy
Message d'origine
De: Antoine Durant
Envoyé: vendredi 9 octobre
og-t...@frnog.org"
<frnog-t...@frnog.org>
Envoyé le : Vendredi 9 octobre 2015 18h31
Objet : Re: [FRnOG] [TECH] SIP ALG sur routeur
Salut,
J'ai les 2 cas de figure. Sur un Asterisk aucun soucis derrière du ASA.
Sur le même type de FW, il m'a fallu désactiver le ALG parce que le
+1
Mais si ça fonctionne aussi en le désactivant, je le vire.
Le 9 oct. 2015 à 18:31, Duchet Rémy a écrit :
> Salut,
>
> J'ai les 2 cas de figure. Sur un Asterisk aucun soucis derrière du ASA.
> Sur le même type de FW, il m'a fallu désactiver le ALG parce que le provider
>
Intéressant ! Quel est la valeur du timeout UDP ?
---
Liste de diffusion du FRnOG
http://www.frnog.org/
mal à cerner quand faut t'il le désactiver...
>De : Duchet Rémy <r...@duchet.eu>
> À : Antoine Durant <antoine.duran...@yahoo.fr>; "frnog-t...@frnog.org"
> <frnog-t...@frnog.org>
> Envoyé le : Vendredi 9 octobre 2015 18h31
> Objet : Re: [FRnOG] [
Sur un Cisco, c’est normalement 300s.
C’est normalement suffisant, mais attention à ce que tes postes SIP ne soient
pas dans une conf du genre:
REGISTER toutes les 3600s
Aucun SIP KeepAlive.
Tes postes qui ne sont pas utilisés seraient injoignables environ 3300s par
heure.
Le 9 oct. 2015 à
nzone" <david.ponz...@gmail.com>
Envoyé : 09/10/2015 20:03
À : "Antoine Durant" <antoine.duran...@yahoo.fr>
Cc : "Duchet Rémy" <r...@duchet.eu>; "frnog-t...@frnog.org"
<frnog-t...@frnog.org>
Objet : Re: [FRnOG] [TECH] SIP ALG sur routeur
S
> Olivier Varenne a écrit:
> Nous on déconseille le sip alg qui est généralement source de problèmes
> parfois difficiles a diagnostiquer.
> On a a ce jour jamais eu de soucis avec le nat et asterisk si celui ci est
> correctement configuré :)
Je plussoie, vaut mieux éviter l'ALG et faire
12 matches
Mail list logo