登录站点

用户名

密码

H323 防火墙故障基本剖析

热7已有 142 次阅读  2011-06-16 16:47   标签:  防火墙,H323 
   前两天出现的东西,问了很多人 都不是很清楚 自己查资料 也有点晕 上次写过 不敢确定才删了 为了大家一起勉励进步 写上来仅供大家参考 有不对的 指教
    公司现在要与美国方面进行视频会议,选择的是宝利通的视频终端设备,起内网IP,在asa5510防火墙做一对一静态映射,为了成熟的与美国方面进行视频会议,所以现在国内测试好,选择的是与宝利通公司内部PC进行测试(PC装宝利通视频软件),结果是单方面通讯,我们能听到对端讲话,我们说话对端听不到(对端宝利通内部),故障分析如下:
   
 
       本端发起连接,因为对端网关设备不支持对于H323的NAT转换,所以终端PC看到目的不是自己被丢弃,建立连接失败!
        对端发起连接,本端收到目的是自己 建立连接 但是回包时H323协议里目的地址是内网地址,防火墙检测,丢弃!
      三层设备转发路由以目的为准则!
      还是上次说的那样 解决方法简单的两点:
         1.换支持H323协议转换的网关设备
         2.不做NAT,直接给终端起公网ip,网关进行路由转发。
    当然解决方法还有几种,有兴趣的朋友可一去搜搜,不过换台设备可以节约成本吧,IP的租用费也不便宜,呵呵。有不对的地方大家讨论

分享 举报

发表评论 评论 (6 个评论)

  • tinajun 2011-06-16 17:05
    H323的NAT……
  • Bati-gol 2011-06-16 17:17
    很多防火墙支持ALG的功能,这些设备都是支持的
    很多地方解决这个问题,是从出口分一条线路接在视频会议设备上,两端视频会议配置公网IP,不用过NAT,直接公网路由到对端
  • sunpozxtp 2011-06-16 19:45
    Bati-gol: 很多防火墙支持ALG的功能,这些设备都是支持的
    很多地方解决这个问题,是从出口分一条线路接在视频会议设备上,两端视频会议配置公网IP,不用过NAT,直接公网路
    是啊  第二种解决方案就是直接起公网 其实这个,,怎么说呢 很少会碰到利用NAT转换的  也就很少有人关注  大师,我很崇拜你  呵呵
  • sunpozxtp 2011-06-16 19:48
    tinajun: H323的NAT……
    在IP报头会插入H323协议 协议里会包含关于本协议的源和目的
  • hflaq 2011-06-19 00:02
  • suselinux 2011-06-19 18:07
    你的问题终于解决了
涂鸦板