NAT simmetrico o asimmetrico
Seymour Chinawsky
asimmetrico per regolarmi se devo usare lo STUN o il proxy outbound?
Beniamino
<seymour.toglimi.chinaw...@gmail.com.invalid> wrote:
> come faccio a capire se il mio router ha un NAT simmetrico o
> asimmetrico per regolarmi se devo usare lo STUN o il proxy outbound?
Semplificando molto se tutto il traffico in uscita è permesso hai nat
asimmetrico, se invece devi aprire le porte sia in entrata che in
uscita è simmetrico.
Se sei dietro nat asimmetrico basta lo stun, per quello simmetrico
varia da hardware ad hardware e comunque non si sposa "molto bene" con
il protocollo sip.
spero di esserti stato d'aiuto
Seymour Chinawsky
> Semplificando molto se tutto il traffico in uscita è permesso hai nat
> asimmetrico, se invece devi aprire le porte sia in entrata che in
> uscita è simmetrico.
> Se sei dietro nat asimmetrico basta lo stun, per quello simmetrico
> varia da hardware ad hardware e comunque non si sposa "molto bene" con
> il protocollo sip.
>
> spero di esserti stato d'aiuto
grazie mille skumpic!
in effetti io riesco a parlare senza aprire alcuna porta solo che ogni
tanto divento irraggiungibile...
ho fatto un test con Winstun e risulta che il mio router è:
Nat with Independend Mapping and Port Dependent Filter
sarebbe un asimmetrico (quindi si può usare lo stun)
allora il proxy outbound nel mio caso non serve, giusto?
e lo stun lo devo attivare o no dato che sento lo stesso?
Beniamino
> grazie mille skumpic!
> in effetti io riesco a parlare senza aprire alcuna porta solo che ogni
> tanto divento irraggiungibile...
>
> Nat with Independend Mapping and Port Dependent Filter
>
> allora il proxy outbound nel mio caso non serve, giusto?
> e lo stun lo devo attivare o no dato che sento lo stesso?
Lo stun serve ad altro: permette di renderti raggiungibile
dall'esterno.
Sotto nat i pacchetti sono "marcati" con l'ip privato della lan,
mentre per essere raggiungibili dall'esterno dovresti marcarli con il
tuo ip wan. E lo stun fa questo in sintesi.
Nel tuo caso, visto che non hai questo problema, o abbassi il tempo di
refresh della registrazione al server sip o abbassi il keep alive
(dovrebbe esserci una voce). Il nat non è standardizzato quindi ogni
hardware lo gestisce a gusto proprio.
Seymour Chinawsky
> Nel tuo caso, visto che non hai questo problema, o abbassi il tempo di
> refresh della registrazione al server sip o abbassi il keep alive
> (dovrebbe esserci una voce). Il nat non è standardizzato quindi ogni
> hardware lo gestisce a gusto proprio.
per keep alive intendi il tempo di refresh di nat?
io ho un router netgear dg834g ma non ho idea di che tempo abbia
grazie mille.
Beniamino
> per keep alive intendi il tempo di refresh di nat?
si, oppure tagli la testa al toro e ridirezioni le porte che ti
interessano (signalizzazione + rtp) "staticamente" verso l'ata.
fl
> asimmetrico, se invece devi aprire le porte sia in entrata che in
> uscita è simmetrico.
non è proprio così
comunque per semplicità diciamo che il NAT simmetrico richiede più IP
pubblici,
se tu hai l'ADSL con un solo IP pubblico stai tranquillo che non hai
il NAT simmetrico
lo STUN va sempre usato quando sei in una rete privata
il proxy outbound non c'entra niente in questo discorso
Felix
> lo STUN va sempre usato quando sei in una rete privata
infatti io non lo uso e funziona tutto senza problemi (il fritz è
settato come ata e non ha le porte in forward su quell'ip privato).
--
http://tinyurl.com/miei-annunci
fl
> Scriveva fl sabato, 11/12/2010:
>
> > lo STUN va sempre usato quando sei in una rete privata
>
> infatti io non lo uso e funziona tutto senza problemi (il fritz
lo STUN con c'entra nulla con le porte in forward che non sono
necessare
lo STUN serve sempre, a meno che non hai un router dotato di ALG che
mette ti mette a posto gli ip in uscita o
non hai un provider che mette a posto gli IP
Felix
> lo STUN serve sempre, a meno che non hai un router dotato di ALG che
> mette ti mette a posto gli ip in uscita o
> non hai un provider che mette a posto gli IP
chiarire "mettere a posto". Io lo stun non lo ho e funziona
perfettamente, lo ripeto. Funzionava sia con Tiscali che ora con
Eutelia.
--
http://tinyurl.com/miei-annunci