Re: Re: проксирование media stream

Dmitry Akindinov wrote:
> >
> >Есть локальная сеть без выхода в Интернет (даже через NAT) и сервер
> >CGP 4.3.8 с двумя интерфейсами (один в данной локальной сети, другой с
> >публичным адресом).
>
> А 5.0.3 использовать есть возможность?

А что в 5.0.3 изменилось радикально, что может иметь отношение к моей проблеме?

>
> >Наблюдается такая вещь. Иногда при попытке разговора (проявляется
> >только с _некоторыми_ собеседниками за пределами локальной сети)
> >tcpdump на рабочей станции показывает, что голосовой трафик пытается
> >из моего WM 5.1 идти напрямую на публичный адрес UA собеседника,
> >соответственно голосом поговорить не удаётся. В большинстве же
> >случаев всё нормально: голосовой трафик тоже идёт через CGP.
> >
> >В каких ситуация возможно такое, что проксирование не работает (не
> >срабатывает)? Откуда WM узнаёт, должен ли он слать голосовой трафик
> >напрямую или через CGP в качестве media proxy?
>
> При достаточном уровне логов это должно быть видно в запросах INVITE и
> ответах 200 на эти запросы. Данные в таких пакетах обычно - это SDP, в
> котором вам будут интересны атрибуты 'c' (из которого можно узнать IP
> адрес RTP соединения) и 'm' (номер порта, помимо прочего).

Тут я не вполне понимаю, в какой момент и кто заменяет (или должен заменять) эти атрибуты. Ведь UA на той стороне не может знать, что мой UA должен направить media stream не в Интернет, а на внутренний интерфейс моего CGP сервера. Т.е. UA на той стороне поставит туда свой IP.
>
> Ломаться что-то может, если клиент снаружи пришел из-за NAT файрвола, но
> это так, догадки.

Один из таких UA - совершенно точно находится за PIX firewall, но 1) fixup sip там включен и
2) пробовали делать статическую трансляцию для его машинки, но это не помогло.

А какая топология должна быть на той стороне, чтобы ломалось?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru