NetdefendOS_2.27.01_Firewall_User_Manual_RUS

traversal
Нет необходимости в настройке NAT Traversal для клиентов SIP и SIP Proxies. Например, не
должен использоваться протокол Simple Traversal of UDP through NATs (STUN). NetDefendOS SIP
ALG решает все вопросы, связанные с NAT traversal в SIP.
IP-правила с включенной функцией Record-Route отображены ниже, изменения, применяемые при
использовании NAT отображены в круглых скобках «(..)».
Действие Интерфейс Сеть источника Интерфейс Сеть назначения
(Action) источника
назначения
Allow
(или NAT)
lan lannet wan ip_proxy
Allow wan ip_proxy lan
lannet
(или core) (или wan_ip)
IP-правила без включенной функции Record-Route отображены ниже,
изменения, применяемые при использовании NAT снова отображены в
круглых скобках «(..)».
Действие Интерфейс Сеть источника Интерфейс Сеть назначения
(Action) источника
назначения
Allow
(или NAT)
lan lannet wan
Allow wan lan
lannet
(или core) (or ipwan)
Преимущества использования функции Record-Route очевидны, так как сеть назначения для
исходящего трафика и сеть источника для входящего трафика содержат все возможные IP-адреса.
Примечание: Объект Служба для IP-правил
В данном разделе, таблицы со списками IP-правил, отображенными выше,
пропускают объект Служба, связанный с правилом. Тот же пользовательский
объект Служба используется для всех сценариев SIP.
Сценарий 2
Защита proxy-серверов и локальных клиентов – Proxy-сервер находится в
той же сети, что и клиенты
Основной целью данного сценария является защита локальных клиентов, а также SIP proxy-сервера.
Proxy-сервер расположен в той же локальной сети, что и клиенты, с сигнализацией SIP потоком
медиа-данных, проходящем через два интерфейса. Данный сценарий проиллюстрирован ниже.
265