<div dir="auto">Why not topology hiding, in such cases? Not always clients support TLS...<div dir="auto"><br></div><div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, May 14, 2018, 20:38 Alex Balashov <<a href="mailto:abalashov@evaristesys.com">abalashov@evaristesys.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Sergiu,<br>
<br>
Thanks for the suggestion! I've not encountered this on a sufficiently<br>
widespread basis that I personally feel it merits inclusion in the<br>
article, given its already rather broad scope. However, I will certainly<br>
have a think on whether there it ought to be incorporated into<br>
additional commentary of some sort on edge cases and that.<br>
<br>
On Mon, May 14, 2018 at 01:27:23PM -0400, Sergiu Pojoga wrote:<br>
<br>
> Hi Alex,<br>
> <br>
> Glad to see the mention of SIP Outbound in your updated article. Here's<br>
> another 5+5 cents of mine that might help others in the future.<br>
> <br>
> May be you faced it, may be not, but in the multi-homed scenario that you<br>
> describe in your article, there may be circumstances under which calls<br>
> towards the NAT'ed phone will fail mysteriously. Reason being Firewalls of<br>
> some ISPs or Enterprises that do packet inspection will reject such SIP<br>
> requests due to presence of private IP addresses in the VIA and<br>
> Record-Route headers (those of the SIP farm servers).<br>
> <br>
> The solution to overcome this impediment was quite simple and unexpected<br>
> for me - TLS encrypt your SIP traffic, which renders firewall packet<br>
> inspection to...  a black hole :)<br>
> <br>
> Same technique bypasses whatever 'smart' ALG Router there might be at<br>
> client's premises.<br>
> <br>
> Cheers,<br>
> --Sergiu<br>
> <br>
> <br>
> On Sat, May 12, 2018 at 2:33 AM, Alex Balashov <<a href="mailto:abalashov@evaristesys.com" target="_blank" rel="noreferrer">abalashov@evaristesys.com</a>><br>
> wrote:<br>
> <br>
> > Thank you, but the scope is ambitious enough that I think it would make<br>
> > most sense to limit it to Kamailio-native approaches only.<br>
> ><br>
> > On May 12, 2018 8:31:58 AM GMT+02:00, Mojtaba <<a href="mailto:mespio@gmail.com" target="_blank" rel="noreferrer">mespio@gmail.com</a>> wrote:<br>
> > >Hi,<br>
> > >That's greats concept in this regards.<br>
> > >I think it could be great to describe about SEMS (e.g B2BUA,<br>
> > >NAT-Traversal) and working it with Kamailio.<br>
> > >The SEMS has proper modules to solve NAT Traversal in Kamailio,too<br>
> > >If you want, I could give you it's documents.<br>
> > >Thanks With Regards.Mojtaba<br>
> > ><br>
> > >On Fri, May 11, 2018 at 6:43 PM, Alex Balashov<br>
> > ><<a href="mailto:abalashov@evaristesys.com" target="_blank" rel="noreferrer">abalashov@evaristesys.com</a>> wrote:<br>
> > >> Hi,<br>
> > >><br>
> > >> I have updated this article with some other topics:<br>
> > >><br>
> > >><br>
> > ><a href="http://blog.csrpswitch.com/server-side-nat-traversal-" rel="noreferrer noreferrer" target="_blank">http://blog.csrpswitch.com/server-side-nat-traversal-</a><br>
> > with-kamailio-the-definitive-guide/<br>
> > >><br>
> > >> "The definitive guide" is of course an ambitious and moving target,<br>
> > >so<br>
> > >> there may be more evolution in the future.<br>
> > >><br>
> > >> -- Alex<br>
> > >><br>
> > >> --<br>
> > >> Alex Balashov | Principal | Evariste Systems LLC<br>
> > >><br>
> > >> Tel: +1-706-510-6800 / +1-800-250-5920 (toll-free)<br>
> > >> Web: <a href="http://www.evaristesys.com/" rel="noreferrer noreferrer" target="_blank">http://www.evaristesys.com/</a>, <a href="http://www.csrpswitch.com/" rel="noreferrer noreferrer" target="_blank">http://www.csrpswitch.com/</a><br>
> > >><br>
> > >> _______________________________________________<br>
> > >> Kamailio (SER) - Users Mailing List<br>
> > >> <a href="mailto:sr-users@lists.kamailio.org" target="_blank" rel="noreferrer">sr-users@lists.kamailio.org</a><br>
> > >> <a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
> > ><br>
> > ><br>
> > ><br>
> > >--<br>
> > >--Mojtaba Esfandiari.S<br>
> > ><br>
> > >_______________________________________________<br>
> > >Kamailio (SER) - Users Mailing List<br>
> > ><a href="mailto:sr-users@lists.kamailio.org" target="_blank" rel="noreferrer">sr-users@lists.kamailio.org</a><br>
> > ><a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
> ><br>
> ><br>
> > -- Alex<br>
> ><br>
> > --<br>
> > Sent via mobile, please forgive typos and brevity.<br>
> ><br>
> > _______________________________________________<br>
> > Kamailio (SER) - Users Mailing List<br>
> > <a href="mailto:sr-users@lists.kamailio.org" target="_blank" rel="noreferrer">sr-users@lists.kamailio.org</a><br>
> > <a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
> ><br>
<br>
> _______________________________________________<br>
> Kamailio (SER) - Users Mailing List<br>
> <a href="mailto:sr-users@lists.kamailio.org" target="_blank" rel="noreferrer">sr-users@lists.kamailio.org</a><br>
> <a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
<br>
<br>
-- <br>
Alex Balashov | Principal | Evariste Systems LLC<br>
<br>
Tel: +1-706-510-6800 / +1-800-250-5920 (toll-free) <br>
Web: <a href="http://www.evaristesys.com/" rel="noreferrer noreferrer" target="_blank">http://www.evaristesys.com/</a>, <a href="http://www.csrpswitch.com/" rel="noreferrer noreferrer" target="_blank">http://www.csrpswitch.com/</a><br>
<br>
_______________________________________________<br>
Kamailio (SER) - Users Mailing List<br>
<a href="mailto:sr-users@lists.kamailio.org" target="_blank" rel="noreferrer">sr-users@lists.kamailio.org</a><br>
<a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
</blockquote></div>