Czy potrzebuje SBC?

[dacula]

Witam,

Mam takie wymagania:

1. Bramki VoIP maja sie logowac do publicznego adresu IP xxx.xxx.xxx.xxx (wystawionego do publicznego internetu).
2. Kazde zadanie sip i pakiet RTP musi zostac przenatowane na adres prywatny.
3. Pakiet po przenatowaniu ma trafic do IPPBX.

Generalnie konfiguracja destination NAT nie jest problemem. Jednak jak wymusic, zeby pakiety po przenatowaniu polecial dalej do centralki VoIP.



IPPBX (10.10.10.20) <----> (10.10.10.1) INT routera [router z NAT] INT WAN (xxx.xxx.xxx.xxx) <----> terminal VoIP


Po co to wszystko? Oczywiscie dla bezpieczenstwa nie chce i nie moge bezposrednio do internetu wystawic IPPBX.

Myslalem o NAT i PBR jednak nie wiem czy to dobry pomysl. Zostaje tylko CUBE?

[Seba]

Można i tak i tak, ale rekomendacja to SBC/CUBE.
Best Practice

[dacula]

W najblizszych dniach bede mial CUBE, ale do tego czasu chetnie bym sie pobawil z NAT. Masz pomysl jak to zrobic?

[borekbp]

Myslalem o NAT i PBR jednak nie wiem czy to dobry pomysl. Zostaje tylko CUBE?

SBC/CUBE proxuje ruch, czyli osobno zestawia 2 sesje w ramach połączenia do końcówek na call-leg'ach

a sam NAT jest w pewnym sensie wystawieniem do Internetu, różnica taka, że nie musisz readresować IPPBX'a

[dacula]

Generalnie zalozenie jest takie, zeby wlasnie wystawic do netu tego ipbx, ale wlasnnie zaslonic go routerem z nat.

[borekbp]

@dacula - udało Ci się odpalić to z NAT'em? ciekaw jestem czy działa prawidłowo

[dacula]

Poszedlem w strone CUBE.