Две CM по h.323 за NAT

[deadshad]

Добрый день, коллеги,
возникла проблема: пытаемся подружить две станции CM, находящиеся за NAT, по протоколу H.323. Сигнализация проходит, голос - нет. Смущает то, что акула показывает отсутствие h.245 после CONNECT:

1.JPG (94.7 КБ) 7372 просмотра

Никто с таким не сталкивался?

[deadshad]

И еще сюда же вопрос: пробовали настроить то же самое по sip, получили в трассировке вот что

Код: Выделить всё

14:02:02 SIP<INVITE sip:1173%23@-.-.-.-:5060 SIP/2.0
14:02:02     Call-ID: E9E4F206-A4E911E2-955B9494-DCAA67FE@х.х.х.х
14:02:02     active trunk-group 6 member 1    cid 0x11b7
14:02:02     denial event 1817: No rte for unauth domain D1=0x830006 D2=0x141c09
14:02:02 SIP>SIP/2.0 500 Server Internal Error  (Denial 1817)
14:02:02     Call-ID: E9E4F206-A4E911E2-955B9494-DCAA67FE@х.х.х.х
14:02:02     term trunk-group 6      cid 0x11b7
14:02:02     idle trunk-group 6      cid 0x11b7 

Как обойти этот unauth domain? В ch sig и ch ip-network-r прописан дальний адрес х.х.х.х

[glukin]

sip по tls пробуете?
попробуйте по tcp.

[deadshad]

в том-то и дело что по tcp, у нас нет ses.

[alma]

H.323 через NAT вообще дело не благодарное. У вас какое сетевое оборудования с обоих сторон установлено?

[deadshad]

С одной стороны циска 2951, с другой гейт на линуксе.

[alma]

http://www.cisco.com/en/US/products/ps6 ... 042c.shtml

[deadshad]

короче пошли по пути наименьшего сопротивления подняли туннель, и избавились от проблем H.323 и nat.

[michael_loginov]

короче пошли по пути наименьшего сопротивления подняли туннель, и избавились от проблем H.323 и nat.

самое верное решение.