售前電話
135-3656-7657
售前電話 : 135-3656-7657
1.動態(tài)NAT穿透原理
(1)以鼎信通達DAG語音網(wǎng)關為例,設備上開啟動態(tài)NAT功能后,通過頭里會攜帶的端口發(fā)出獲取請求消息,如下
發(fā)送REGISTER消息,在請求信息的Via頭域中包含了沒有值的rport參數(shù),如下所示:
注冊SIP:124.40。120.188:5060 SIP / 2.0
通過:SIP / 2.0 / UDP 124.42。4.203:15500;分支= z9hG4bK-d8754z -1049ed261d2e643d-1 --- d8754z-;運動
最高-前鋒:70
聯(lián)系人:<sip:19988888888 @ 192.168。2.65:12344; rinstance = 7cd1c532e92fdb0e>; expires =
至:“ 19988888888” <sip:19988888888 @ 124.40。120.188:5060>
來自:“ 19988888888” <sip:19988888888 @ 124.40。120.188:5060>;標簽= 203ba359
呼叫-ID:Yzc4N2IwMzY5OWU4MTdkMzY0NWY4OWU3NjMzNmJiM2U。
CSeq:1個寄存器
允許:邀請,確認,取消,選項,再見,引用,通知,消息,訂閱,信息
用戶-代理:eyeBeam發(fā)行1105a郵票56793
內(nèi)容長度:
?。?)公網(wǎng)服務器收到請求消息后,將進行分析檢測源SIP消息的NAT地址和端口,并會在響應SIP報文里使用,并通過端口傳送給客戶端,如示例中的獲取到的NAT的公網(wǎng)地址(124.42.4.203)和端口(15500):
SIP / 2.0 200確定
通過:SIP / 2.0 / UDP 124.42。4.203:15500;分支= z9hG4bK-d8754z -1049ed261d2e643d-1 --- d8754z-; port = 15500;接收= 124.42。4.203
來自:“ 19988888888” <sip:19988888888 @ 124.40。120.188:5060>;標簽= 203ba359
至:“ 19988888888” <sip:19988888888 @ 124.40。120.188:5060>;標簽= 0005-058-7d6dc90516ae2e21
通話-ID:Yzc4N2IwMzY5OWU4MTdkMzY0NWY4OWU3NjMzNmJiM2U。
CSeq:4個寄存器
允許:邀請,確認,選項,再見,取消,注冊,信息,更新,包,引用,訂閱,通知,消息
聯(lián)系人:<sip:124.40。120.188:5060>
內(nèi)容-長度:
(3)設備在收到響應200OK信息后,從移動和接收到的分段里獲取NAT公網(wǎng)地址和端口,設備之后發(fā)SIP消息時會更改為路由器公網(wǎng)的IP和端口。如以下,聯(lián)系攜帶變換成124.42.4.203:15500,例如新發(fā)的REGISTER信息轉(zhuǎn)化為:
注冊Sip:124.40。120.188:5060 SIP / 2.0
通過:SIP / 2.0 / UDP 124.42。4.203:15500;分支= z9hG4bK-d8754z -1049ed261d2e643d-1 --- d8754z-;運動
最高-前鋒:70
聯(lián)系人:<sip:19988888888 @ 124.42。4.203:15500;電量= 7cd1c532e92fdb0e>;到期時間=
至:“ 19988888888” <sip:19988888888 @ 124.40。120.188:5060>
來自:“ 19988888888” <sip:19988888888 @ 124.40。120.188:5060>;標簽= 203ba359
通話-ID:Yzc4N2IwMzY5OWU4MTdkMzY0NWY4OWU3NjMzNmJiM2U。
CSeq:2個寄存器
允許:邀請,確認,取消,選項,再見,引用,通知,消息,訂閱,信息
用戶-代理:eyeBeam發(fā)行1105a郵票56793
內(nèi)容-長度:
這樣IPPBX(或SIP代理)就會把SIP報文發(fā)往NAT公網(wǎng)地址和端口,實現(xiàn)NAT穿透。
2. STUN穿透原理
UDP在NAT上的簡單遍歷,即NAT的UDP的簡單穿越,是服務器-服務器的一種網(wǎng)絡協(xié)議,由RFC 3489定義。該協(xié)議定義了一些消息格式,大體上分為請求/響應。幫助位于NAT后的客戶端獲取自己的公網(wǎng)地址以及NAT為該客戶端的本地端口所綁定的對外端口。
利用STUN技術實現(xiàn)NAT擴展,首先需要構建一個STUN服務器(也可以找免費的STUN服務器),然后在設備上配置STUNserver地址即可。
STUN實現(xiàn)突破流程:
?。?)開啟STUN后,設備作為客戶端,會自動使用SIP端口和不同的RTP端口往STUN服務器發(fā)STUN探測消息;
?。?)服務器收到后會在響應消息里攜帶設備所在網(wǎng)絡的NAT地址和端口;
?。?)路由器會記錄保持對應的NAT地址表
(4)設備收到STUN服務器響應消息后自動記錄NAT公網(wǎng)IP和端口;
?。?)設備發(fā)起的SIP報文里contactheader和SDP分段會自動攜帶公網(wǎng)地址;
?。?)設備會定時刷新STUN報文,用于NAT洞保持打開狀態(tài)。