飞机号：@hpx639
sip协议nat地址转换,sip协议nat穿透
wasd8456时间2024-07-18 11:26:44分类SIP Trunk浏览127
sip协议如何穿透二级路由器？
***用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在***处做端口映射指向监控设备即可，亦或使用网络人远程控制软件就可以免了做端口映射这一步。
普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换，但对于VOIP应用，在TCP/UDP净载中也需带地址信息，ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址，此地址信息在通过NAT时被修改为NAT上对外的地址。
语音和视频协议（H323、SIP、MGCP/H248）的识别和对NAT/Firewall的控制，同时每增加一种新的应用都将需要对 NAT/Firewall进行升级。
在安全要求上还需要作一些折衷，因为ALG 不能识别加密后的报文内容，所以必须保证报文***用明文传送，这使得报文在公网中传送时有很大的安全隐患。
NAT/ALG是支持VOIP NAT穿透的一种最简单的方式，但由于网络实际情况是已部署了大量的不支持此种特性的NAT/FW设备，因此，实际应用中，很难***用这种方式。
NAT和DHCP的区别有哪些呢？
NAT完成的是内外网地址转换，DHCP完成的是内网地址的自动分配。
DHCP
DHCP，动态主机配置协议，是一个局域网的网络协议，使用UDP协议工作，为内网的用户自动分配IP地址。家庭用的无线路由器一般都可以完成这个功能。
下图显示了终端自动获取IP地址的交互过程。
NAT
NAT，网络地址转换。主要完成的任务是内网地址转换成外网。通过映射的方式
（内网IP地址，内网端口号）--->(外网IP地址，外网端口号)
主要有三种方式：
静态转换：一对一的转换，内网的一个IP地址唯一映射到外网的一个地址，用在防火墙DMZ区域对外服务器，如Web和邮件服务器的场合。
动态转换：公网地址构成一个地址池，内网IP根据需求动态映射到公网的某个IP地址。
端口复用：内网的地址映射到外网的一个地址，通过端口号区分不同的内网IP，例如家庭的网络。
总结
NAT和DHCP没有交集，NAT实现内网地址到外网地址的映射，DHCP完成内网地址的自动分配。
如有问题请在评论区留言讨论，若需更多帮助请私信关注。谢谢
作者：车小胖
链接：
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
TCP/IP协议之所以最终打败对手，傲视群雄，一个不得不提的协议就是DHCP。如果没有DHCP，TCP/IP协议在初始化过程中，需要用户提供IP地址、网络掩码、默认***、DNS服务器，以此来完成各个协议模块的初始化工作，对于广大用户来说，这绝对是一种很糟糕的体验，那个掩码是啥？而有了DHCP，TCP/IP协议在初始化时，会自动调用DHCP模块，DHCP通过广播的方式去发现（Discover）DHCP服务器，如果本广播域没有服务器，通常会在***上配置一个DHCP Relay + DHCP 服务器IP，一句话，肯定可以找到一个可以分配IP（Offer）的服务器。通过四次消息交互，最后电脑获得了所有上网的的IP参数，IP地址、网络掩码、默认***、DNS服务器，TCP/IP所有模块完成初始化，比如IP模块、DNS模块。用户无需任何配置即可上网，这是TCP/IP对用户友好的一面。但一般企业网、家庭网络，DHCP服务器分配给电脑的都是私有IP，诸如 10/8、172.16/12、192.168/16，这些私有IP在企业网内部还可以混混，但不能到Internet上去浪。这就好比国人持有身份证（私有IP）只能国内旅游，但要出国必须使用护照，护照（公网IP）是国际通用的身份标识。所以必须在企业网与Internet的边界***（海关），做私有IP与公网IP的转换（NAT），由于公网IP可能只有一个或几个，需要使用NAT***的端口号来识别一个个用户session，如果这个地方看不懂，可以参考数据库的组合键。需要指出的是，NAT的存在使得网络变的更复杂，使得一些多通道应用（比如FTP）、应用层嵌入私有IP的协议（比如SIP）无***常工作，需要引起足够的重视。
软电话是什么样的，都有什么样的功能？
捷思锐的SP3软电话是一款功能全面，易于使用，全新设计的电话客户端软件。通过使用开放标准的会话初始协议（SIP），SP3几乎可以连接任何其它软电话、IP 电话、IP 电话系统或IP 电话网络。SP3 软电话具有NAT或防火墙穿透能力，在这使得SP3可通过任何连接到Internet的外部网络接入系统服务器，例如在酒店、机场、咖啡厅、书店等。
[免责声明]本文来源于网络，不代表本站立场，如转载内容涉及版权等问题，请联系邮箱:83115484@qq.com，我们会予以删除相关文章，保证您的权利。转载请注明出处：http://www.pj1663.com/post/414.html
