Внезапные Card obstacle

[vgo]

Спасибо.

[vgo]

Пожалуйста, помогите понять!

Читаю Programming Manual for Virtual SIP Trunk Card
Список портов платы:

SIP Client Port UDP 35060
STUN Client Port UDP 33478
NAT Voice (RTP) UDP Port UDP 16000 to N
DNS (Client) Port UDP 30053

Используем STUN.
1. Правильно ли я понимаю, что DNS (Client) Port и STUN Client Port меня вообще волновать не должны? Они могут быть какими угодно, и специальных настроек не требуют. Главное, чтобы этот трафик пропускал (наружу) NAT, а ответ придет. Так?
2. В случае поступления звонка извне провайдер пришлет пакеты на SIP Client Port?
3. Должен ли я на маршрутизаторе обеспечить, чтобы порт 35060 АТС транслировался именно в порт 35060 маршрутизатора, или во что странслируется - пусть в то и транслируется, главное, чтобы порт поддерживался открытым?
4. Порты RTP должны транслироваться именно в порты тех же номеров? При этом входящий трафик по ним должен переправляться на DSP АТС?
5. Чему равно N? Числу транков * 8 + 16000?

[SergA]

1. Так.
2. Да.
3. АТС указывает встречной стороне на какой порт присылать ей ответы. Она будет слушать 35060.
4. Аналогично п.3. Да.
5. 16000-16255.
На практике stun используется как метод обхода NAT при динамическом внешнем адресе, для статики есть метод Fixed IP.

[vgo]

Спасибо, я стал лучше понимать, как это работает.

АТС указывает встречной стороне на какой порт присылать ей ответы. Она будет слушать 35060.

Вот именно ответы (в процессе сессии регистрации)? Или все-таки ответы будут идти на тот порт, с которого провайдеру пришла регистрация, а на 35060 пойдут пакеты при поступлении входящего звонка?
Не получается внятно сформулировать. Попробую на примере
1. АТС начинает процесс регистрации. Она отправляет пакеты с порта X (может быть, 35060, хотя тут неясно). NAT может изменить порт источника на Y. В самом пакете указан порт 35060.
Ответный пакет провайдер, надеюсь, отправит на порт Y. Разве не так?
2. А вот когда придет входящий звонок, провайдер будет отправлять пакеты на 35060, это понятно.

На практике stun используется как метод обхода NAT при динамическом внешнем адресе, для статики есть метод Fixed IP.

У меня не динамический IP, но два канала выхода в интернет, рабочий и запасной. И при переключении каналов IP меняется. В этой ситуации я планирую использовать STUN, чтобы не усложнять процедуру переключения каналов, которая и без того не слишком простая.

[SergA]

Снифер снимите и там увидите всё, что Вас интересует в подробностях, АТС умеет сама захватывать пакеты сигнализации, и зеркалировать свой LAN-порт, или (и) на роутере своём это сделайте. Wireshark Вам в помощь.

[vgo]

Снифер снимите и там увидите всё, что Вас интересует в подробностях, АТС умеет сама захватывать пакеты сигнализации, и зеркалировать свой LAN-порт, или (и) на роутере своём это сделайте. Wireshark Вам в помощь.

Это довольно трудно сделать, я там не бываю. Ну, есть другие способы посмотреть. Хм... действительно, АТС регистрируется на провайдерах с порта 35060. Почему же тогда в документации сказано, что на каждый транк нужен отдельный SIP порт?

Настроил я "по науке" АТС и маршрутизатор, порты правильные выставил, все работает. Сейчас работает.

Но осталась одна большая непонятка. Как соотносятся между собой:
- настройка NAT Traversal = STUN|Fixed IP|Off в Shelf property
- настройка STUN Ability = Enable|Disable в Shelf property
- адрес stun сервера в настройке порта?

Я налаживаю работу с помощью STUN
Включил NAT Traversal = STUN и STUN Ability = Enable, естественно, прописал сервера - ни один из моих трех провайдеров не встал в INS
Собственно, независимо от других настроек NAT Traversal = STUN, кажется, блокирует работу. Поставил в Off - заработало
Внешний IP не указан. Сейчас включено STUN Ability = Enable, но у меня есть подозрение, что и при Disable все будет работать. Вечером проверю.

В документации ничего не объясняется относительно этих параметров.

[SergA]

Коррелирование - это в одной настройке оба метода обхода NAT, либо stun, либо Fixed IP, что же тут непонятного?
Документация, конечно, плохая и бестолковая, ведь АТС 10 лет как не производятся...

[vgo]

Коррелирование - это в одной настройке оба метода обхода NAT, либо stun, либо Fixed IP, что же тут непонятного?

Непонятно, почему при включении NAT Traversal = STUN транки не работают, хотя я стараюсь включить именно STUN
Непонятно соотношение между NAT Traversal и STUN Ability - это несовместимые альтернативы, или они дополняют друг друга
Непонятно, надо ли включать NAT Traversal = STUN и/или STUN Ability = Enable, когда я указываю адреса stun серверов в настройке портов или, если я там указал сервера, то и другие настройки вовсе не нужны.

[SergA]

Непонятно, почему при включении NAT Traversal = STUN транки не работают, хотя я стараюсь включить именно STUN

Вопрос вопросов ))) Наверное, хреново стараетесь...
Ну, я исчерпался Вам объяснять, что в одной закладке используются 2 метода обхода NAT, и, естественно (!), что указывая метод Fixed IP нужно указать ниже в поле и этот самый Fixed IP, а указывая метод Stun включить ниже его настройку, ну, и, конечно, в другом месте (операторов же может быть много!!!) указывается адрес нужного stun-сервера для конкретного канала.
Всё.

[vgo]

Я весьма сожалею, что вызвал Ваше раздражение. Вероятно оно происходит от того, что я не очень ясно излагаю суть своих вопросов, и Вы отвечаете немножко не на них.

Конечно, Вы совершенно не обязаны мне что-то объяснять. Но если все-таки найдете возможным ответить, я буду благодарен.

В любом случае, я благодарю Вас за то, что Вы реально помогли мне лучше понять работу этого механизма. Ну а знать все не может никто.

Наверное, хреново стараетесь...

Вероятно.

Ну а как надо правильно включать NAT?

NAT Traversal = STUN
STUN Ability = Enable
stun сервера на портах прописаны.

Fault на всех портах. Что сделано неправильно?

я исчерпался Вам объяснять, что в одной закладке используются 2 метода обхода NAT, и, естественно (!), что указывая метод Fixed IP нужно указать ниже в поле и этот самый Fixed IP, а указывая метод Stun включить ниже его настройку

Вот именно смысл включения STUN Ability мне не понятен. Если уже указано, что используем STUN, что дает дополнительная операция включения? Тем более, что в руководстве эта настройка объясняется совсем уже туманно:

Specifies whether to open a protocol port of the STUN server to enable STUN feature.

"Указывает, открывать ли порт протокола STUN сервера..."
Какого сервера? Можно понять так, что АТС сама может играть роль STUN сервера (и не только мне так кажется).
Можете объяснить действие конкретно этого переключателя?