Juliano Fernandes Schroeder wrote: > Não sei o que houve. > Liberei todo o tráfego para o servidor do *, adicionei até um server > publishing rule no ISA server, redirecionando pacotes na porta 5060 para o > servidor e nada, o tronco da vono continua unreachable. > Vo desistir de tentar fazer funcionar atrás da NAT. >
Voce capturou o trafego do outro lado do NAT ? Voce verificou se este ISA nao esta tentando aplicar alguma inteligencia sobre o pacote SIP ? Alguns SIP ALG sao falhos, nao funcionam e atrapalham outras tecnicas de NAT traversal. Quanto ao TCP, afinal de contas, era estabelecida a sessao TCP fim a fim ? > > On 1/11/07, Julio Arruda <[EMAIL PROTECTED]> wrote: >> >> Juliano Fernandes Schroeder wrote: >> > Com certeza ele se estabeleceu. Mas tu pode liberar os dois protocolos >> > TCP e >> > UDP, o telnet usa o TCP mas o SIP usa o udp.. um não nega o outro. >> > >> > Mas eu to com a impressão que é port forwarding o problema. Acho que os >> > requests chegam no servidor windows e ele não sabe passar pro servidor >> > asterisk. >> >> O que estou dizendo e' que estou achando estranho o seu teste com TCP >> ter 'funcionado'. >> Para uma sessao TCP ser estabelecida, e' preciso que se conclua o 3-Way >> handshaking. Se voce da o telnet, e sem fechar o dito, na outra janela, >> voce da um netstat -an |more, voce ve alguma sessao no estado >> ESTABLISHED para 200.146.79.165:5060 ? >> >> Also que iria aparecer assim: >> tcp 0 0 192.168.1.5:3306 192.168.1.5:55023 ESTABLISHED >> >> Se um servidor NAO TEM um processo binding naquela porta, ele nao vai >> responder ou vai responder com um ICMP Port Unreachable. Ou se tiver um >> filtro (ja que nao precisa aceitar tcp:5060). >> >> Eu diria que se voce der um sip debug ip 200.146.79.165, ou se usar um >> tcpdump/ou similar na maquina que tem a porta para a Internet, voce pode >> ver o que esta indo e voltando. >> >> > >> > On 1/11/07, Julio Arruda <[EMAIL PROTECTED]> wrote: >> >> >> >> Juliano Fernandes Schroeder wrote: >> >> > uma coisa não cancela a outra. >> >> > se o servidor da vono ta com a porta 5060 aberta para conexões tcp >> ele >> >> > recebe um telnet nessa porta. >> >> > eu testei telnet pra ver se a porta de saída do meu servidor tava >> >> > aberta, oq >> >> > é verdade, pelo menos pra tcp. eu abri a porta pra udp tb, e mesmo >> >> assim >> >> > continuou unreachable >> >> >> >> De onde esta vindo a mensagem de ICMP Unreacheable.. >> >> Por sinal, voce TEM certeza que o TCP se estabeleceu ? Eu fiz daqui, e >> >> nao fechou o handshaking... >> >> >> >> > >> >> > On 1/11/07, Bernardo Vieira <[EMAIL PROTECTED]> wrote: >> >> >> >> >> >> -----BEGIN PGP SIGNED MESSAGE----- >> >> >> Hash: SHA1 >> >> >> >> >> >> se você conseguiu dar telnet tem alguma coisa muito errada, veja >> bem, >> >> >> telnet usa tcp, sip e rtp usam udp, logo não é possível dar >> telnet à >> >> >> porta 5060. >> >> >> >> >> >> Juliano Fernandes Schroeder wrote: >> >> >> > Eu to tentando conectar com o trunk da vono. Já liberei a porta >> 5060 >> >> e >> >> >> as >> >> >> > 10000 - 20000. Consigo fazer um telnet do servidor * na porta >> >> 5060 no >> >> >> > servidor da vono, mas quando eu faço um sip show peers ele diz >> >> >> UNREACHABLE >> >> >> > já coloquei nat=yes nas config outgoing e incoming e nada. >> >> >> > n sei mais o que fazer. >> >> >> > >> >> >> > On 1/11/07, Juliano Fernandes Schroeder <[EMAIL PROTECTED]> >> wrote: >> >> >> >> >> >> >> >> Valeu pelas dicas, vou tentar aqui depois comunico se funcionou. >> >> >> >> Abraço >> >> >> >> >> >> >> >> On 1/10/07, Moacir O. de Souza Junior - Personalsoft Sistemas >> Ltda. >> >> >> >> <[EMAIL PROTECTED]> >> >> >> >> wrote: >> >> >> >> > >> >> >> >> > Juliano, eu passei por isso mas meu servidor de internet >> >> (firewall) >> >> >> >> era >> >> >> >> > linux, mas vamos... >> >> >> >> > >> >> >> >> > se for redirecionamento, vc deve redirecionar estas portas.. >> >> >> senao vc >> >> >> >> > deve apenas deixa-las abertas. >> >> >> >> > >> >> >> >> > Se vc trabalha com exclusivamente com SIP eh o seguinte: >> >> >> >> > >> >> >> >> > essa solucao estah em: >> >> http://www.voip-info.org/wiki-NAT+and+VOIP >> >> >> >> > >> >> >> >> > - vc precisa do range de portas UDP (para o SIP e para o >> RTP) >> >> >> >> > >> >> >> >> > - SIP signaling: Ports 5060 to 5070 >> >> >> >> > - RTP audio: Ports 8766 to 35000 (veja o arquivo rpt.conf >> >> para >> >> >> >> saber >> >> >> >> > o range de portas RTP - o padrao eh 10000 a 20000) >> >> >> >> > >> >> >> >> > - No /etc/asterisk/sip.conf ( >> >> >> >> **< >> >> >> >> >> >> http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.ht >> >> >> >> >> >> >> >> >> > >> >> >> >> >> >> >> >> >> >> http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.ht >> >> >> >> >> >> >> >> >> >> >> >> >> >> > >> >> >> >> > >> >> >> >> < >> >> >> >> >> >> http://www.asteriskguru.com/tutorials/sip_nat_oneway_or_no_audio_asterisk.html >> >> >> >> >> >> >> >> >> >> > >> >> >> >> >> >> >> >> > ml - neste link fala desta configuração) - faca um reload no >> >> >> servidor. >> >> >> >> > >> >> >> >> > variável --> "NAT = yes" >> >> >> >> > >> >> >> >> > O meu tah funcinando blz... >> >> >> >> > >> >> >> >> > qq coisa me fala >> >> >> >> > >> >> >> >> > Cordialmente, >> >> >> >> > >> >> >> >> > Moacir O. de Souza Junior >> >> >> >> > >> >> >> >> > >> >> >> >> > ------------------------------ >> >> >> >> > *De:* >> [EMAIL PROTECTED]: >> >> >> >> > [EMAIL PROTECTED] *Em nome de >> >> >> *Juliano >> >> >> >> > Fernandes Schroeder >> >> >> >> > *Enviada em:* quarta-feira, 10 de janeiro de 2007 16:51 >> >> >> >> > *Para:* [email protected] >> >> >> >> > *Assunto:* [AsteriskBrasil] Problemas liberando as portas para >> o >> >> >> >> > servidor * >> >> >> >> > >> >> >> >> > Nós instalamos um servidor asterisk aqui na empresa, sem saída >> >> >> direta >> >> >> >> > para a internet. Acontece que estamos tendo dificuldades para >> >> >> >> liberar as >> >> >> >> > portas para o servidor conseguir contactar o provedor (no caso >> o >> >> >> Vono). >> >> >> >> > Temos uma rede Windows 2000 Server. Alguém poderia dar uma >> ajuda >> >> >> nesse >> >> >> >> > problema? >> >> >> >> > >> >> >> >> > Obrigado, >> >> ---------------------------------------- Estação VoIP 2006 5 e 6 Dezembro Curitiba PR http://www.estacaovoip.com.br _______________________________________________ LIsta de discussões AsteriskBrasil.org [email protected] http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil _______________________________________________ Acesse o wiki AsteriskBrasil.org: http://www.asteriskbrasil.org
