[SR-Users-ES] Kamailio detras de NAT

[Iñaki Baz Castillo]

El día 9 de octubre de 2012 18:01, Victor Torre Antunez
<victor.torre en stoneworksolutions.net> escribió:
>
> Buenas,

Hola, entre líneas:



> Estoy intentando configurar Kamailio 3.3.1 como proxy SIP detras de un NAT y
> como dispatcher de 2 Asterisk 1.8.7 detras del mismo NAT.
>
> Las llamadas vienen de carriers externos hacia Kamailio que sera el que
> tenga que balancear la carga entre los Asterisk.
> He intentado manualmente reescribir la record-route hacia afuera con la ip
> publica (advertised_address="...")
> El problema viene cuando el carrier externo manda un ACK hacia la
> IP_PUBLICA_NAT y éste no lo reconoce como su propia ip y lo reenvia (me
> imagino que es por la cabecera Record-Route que apunta a la ip publica)

Te refieres a la cabecera Route del ACK ;)



> He probado forzando al Centos 5.8 a que escuche en una ip no local cambiando
> en el fichero /etc/sysctl.conf:
> net.ipv4.ip_nonlocal_bind = 1
>
> Y en la configuracion de Kamailio:
>
> listen:udp:IP_PUBLICA_NAT:5060
>
> Para que Kamailio escuche en la IP_PUBLICA_NAT pero sigue sin funcionar.
>
> Cuando le llegan paquetes SIP del tipo:
>
> ACK sip:IP_PUBLICA_NAT:5060;lr=on
>
> Envia el paquete a la IP del NAT y no se como decir a Kamailio que reenvie
> ese paquete al Asterisk correspondiente.
>
> ¿Es posible esta configuración o es indispensable que Kamailio tenga una IP
> publica escuchando en la interfaz?  ¿Es posible una configuracion de
> Kamailio detras de un NAT y que gestione llamadas entrantes?

Un proxy detrás de NAT hablando con un nodo SIP fuera del NAT es
sinónimo de todo el dolor que estás experimentando. Honestamente en mi
vida me he esforzado por hacer funcionar ese escenario.

Si quieres pega una traza de un INVITE entrante, sustituyendo la IP
pública del router por IP_PUBLICA_ROUTER, la IP privada de kamailio
por IP_PRIVADA_KAMAILIO, la IP privada del Asterisk por
IP_PRIVADA_ASTERISK y la IP de tu proveedor SIP por IP_PROVEEDOR. Yo
lo veo complicado pero se le puede echar un vistazo.


-- 
Iñaki Baz Castillo
<ibc en aliax.net>