Ako maju byt nastavene iptables, aby som mohol pouzivat SIP (pripadne aj H.323) bez pouzitia STUN serveru? Zatial sa mi vzdy stalo, ze ked som pridal moduly nf_nat_sip a nf_conntrack_sip), tak to nefungovalo vobec
Moje VoIP krabička umožňuje nastavit veřejnou IP a pak SIP port i RTP port. Na bráně do Internetu pak mám nastaveno jen přesměrování (dnat) příslušných portů na ty samé porty na IP VoIP krabičky. Funguje to dobře - prostě se to jeví jako by VoIP krabička byla přímo v Internetu a ne za NATem.
Problém je ovšem v tom, že pak není možné volat ve vnitřní síti za NATem přímo z jednoho VoIP zařízení na druhé (na IP adresy vnitřní sítě a příslušné porty). Sice to zvoní, ale přenos hlasu pak nefunguje, jelikož to neposílá hlas na interní IP, ale na tu veřejnou a přesměrování portů na bráně je připraveno jen na provoz z Internetu.
v pripade ze jedna strana NATu je na verejnej IP a vnutro je tvoja lokalka kde su aj SIP zariadenia tak tie moduly a jednoduchy maskaradovy NAT napriklad v style http://www.gentoo.org/doc/en/home-router-howto.xml je vsetko co potrebujes ku stastiu
isty vplyv na to moze mat nastavenie toho, co si o type NATu mysli telefon ale s tymito modulmi by malo stacit aj najjednoduchsie "public IP"
