NAT...

[recodo]

Hijole cada vez que me meto mas en esto de voip me salen mas temas de investigacion estoy ahorita con lo que es el NAT se que traduce direcciones ip publicas con privadas etc., pero la verdad me gustaria escuchar la experiencia de alguien que sepa como explicarlo graficamente o generalmente...

[carlosm]

a ver si me sale..

NAT = Network Address Translation.

Dentro del IPv4 ( los 4 octetos que usamos para las IPs en Internet actual)
tenemos las llamadas clases o segmentos: Clase A, Clase B, Clase C y Clase D (poco usada)
cada Clase, se compone de direcciones privadas y direcciones publicas.

Direcciones Publicas es toda direccion IP que es "ruteable" desde internet.
Direcciones Privadas es aquel segmento de direcciones IP que se utilizan dentro de una red interna
y que no seran "ruteables" en internet.

El NAT lo que hace es convertir las ip privadas en publicas.
Ya sea que toda una red privada salga con una sola ip publica o que varias privadas salgan con
varias publicas. Lo mas comun es la primera opcion.

192.168.1.0/24 Segmento de red privado
|
192.168.1.1 Gateway de esta red (Ip privada del router)
200.77.1.188 IP Publica del router que hace NAT
|
internet

Lo que quiero explicar es que la subred 192.168.1.0/24 tiene como puerta de enlace
a la ip 192.168.1.1 y que cuando salga a internet el NAT le permitira salir con la ip
200.77.1.188 cuando el trafico venga de regreso el router nat enviara los paquetes
a la red interna y asu vez a la ip interna que hizo la peticion de internet.

ya te enrede mas o ahi la llevo?

[recodo]

Muy buena respuesta carlosm es muy basica y es por donde se debe empezar ahora bien esto es en forma general pero tu podrias hacer un ejemplo de nat con asterisk es decir el equipo que necesitas y como se configuraria? este asterisk seria el server para conectar con otro asterisk cliente. :wink:

[carlosm]

ok, se me ocurre que entre los dos servers puede ser por medio de IAX
ahora bien... los dos estarian con NAT o solo el cliente o como?

Saludos!

[recodo]

Los dos osea un asterisk+nat+internet+nat+asterisk el protocolo seria iax y el codec ilbc has de cuenta que asterisk1 es 192.168.1.10 y asterisk2 es 192.168.1.20, en el router que instruccion tienes que darle para que pueda pasar la direccion publica hacia la privada?, osea como puedes natear el asterisk detalladamente? Gracias a Mike por ponerlo como postit porque es un tema que ayuda bastante a todo mundo y desde luego hay que empezar desde cero :wink:

[Christian Cabrera]

Pues a mi se me ocurren dos maneras:

1. Configuras tus routers para hacer que el tráfico del puerto que usa IAX (4589 si no mal recuerdo) se reediriga automaticamente a la máquina que tiene Asterisk. Como mike alguna vez lo dijo, es muy sencillo por IAX pues todo pasa por un solo puerto, mientras que el RTP agarraba puertos aleatorios y era más difícil configurarlo.

2. Consigues un servicio de terceros, que te propocione un gateway con IP pública para que ambos asterisk se conecten a él (cada uno desde su propia NAT). Este gateway público ya podría ver a ambas máquinas y entonces establecer la conexión entre ellas (que es lo que pasa con FWD: tu llamas a FWD desde un NAT y FWD se encarga de marcar a la PC registrada con el número que escogiste). Algo así como una cita a ciegas, donde dos personas que no se conocen se encuentran a través de una 3ra :roll:

Espero quede claro

[recodo]

Tendre que checar el FWD porque en vez de registrarme con un asterisk me registraria con un sip y no se si podria controlar los codecs, aqui la cosa creo que seria mejor con dyndns cesar para no tomar las reglas de terceros, pero!!!..., necesitaria tener ya un router de x marca para decir como configurarlo, eso es lo que quiero dar a entender a la gente que esta ansiosa de poner un server detras de nat o router... :wink:

[Cesar]

aqui la cosa creo que seria mejor con dyndns cesar para no tomar las reglas de terceros, pero!!!...,

Yo que hice? :P

[recodo]

No nada...

aqui la cosa creo que seria mejor con dyndns cesar para no tomar las reglas de terceros, pero!!!...,

Yo que hice? :P

Perdon me equivoque al mencionar el nombre debi haber escrito Chris, sorry amigo cesar :wink:

[Cesar]

Todo bien, me lo supuse, no te traumes conmigo
Saludos a todos.

[Christian Cabrera]

Bueno, pues entonces eso te deja con la primera opción :roll:

Los routers comerciales no son difíciles de configurar, al menos el D-Link 614+ que tengo no me da problemas para reedireccionamiento de puertos.

Tambien el Homeportal que tengo para Infinitum (el inalámbrico), pme permite reedirigir puertos específicos a máquinas específicas, no es complicado.

Aunque, debo decir que todo esto lo estoy diciendo con pruebas en otros servicios (juegos, ftp, www, etc), nunca lo probé con VoIP porque aún no termino de armar mi máquina dedicada a Linux 24/7, aunque "supongo" que no ha de haber problema.

[recodo]

Gracias Chris entonces checare el dlink
Saludos

[Cesar]

Yo tengo en el local y en la casa de mi jefe puestos unos Lynksys BEFSR41 ( algo asi no recuerdo de memoria ) y andan al pelo.

[Invitado]

Alguno de los routers dlink o linksys o el 2wire de telmex ofrencen la opcion de solo direcionar o abrir los puertos UDP?

[Christian Cabrera]

De mi D-Link te la debo porque el router anda guardado (el 2Wire del ADSL lo llegó a reemplazar). Pero al menos te doy lo que puedes hacer en el 2Wire homeportal inalámbrico, en la parte del firewall:

Protocolo: UDP o TCP
Puerto (o rango): desde X hasta Y
Timeout del protocolo (X milisegundos)
Mapeo al puerto host (para que escojas a que puerto del host quieres reedireccionar el servicio, o bien puedes dejarlos iguales)
Nombre de la aplicacion (hay opción de ninguna, FTP o juegos microsoft???)

Eso es lo que puedes hacer en este, asi q si podrías reedireccionar solo los UDP.