 |
telefonujeme.cz
telefonování přes internet s VoIP
|
|
|
| Autor |
Zpráva |
MíraS
Založen: 22. 05. 2006
Příspěvky: 607
Bydliště: poblíž Hradce Králové
|
 Zaslal: so září 19, 2009 1:03 am Předmět: Re: routery se SIP ALG |
 |
|
| kokoska.rokoska napsal: | Neni zadna spravna funkce SIP ALG. Respektive je - vypnuti SIP ALG 
SIP ALG bud je pritomen, pak VoIP nefunguje spravne nebo neni pritomen a pak nema smysl diskutovat o tom, co-by-kdyby... |
Teda kolego vám ten SIP-ALG ale pije krev 
přesto musím uznat, že některé implementace alespoň neškodí příliš viz můj výše zmíněný SMC router. Ona myšlenka ALG byla nutná v okamžiku vzniku NATu, kdy všechny protokoly očekávají jedinečné a přístupné adresování. Vždyť mně připadá opatření, kdy mi na sipproxy přichází zprávy s lokálními adresami a sip proxy si musí sama zjistit odkud ji spojení přichází jako "partizánština", nehledě na nemožnost sestavení RTP P2P a nutnost udržovat otevřené spojení, kterážto omezení by u správně implementovaného SIP-ALG měla padnout. To je důsledek toho, že zastávám názor - jestliže dostávám nějakou informaci pak tato informace má být relevantní, jinak by bylo vhodnější ty IP adresy a čísla portů ze SIP protokolu vyhodit.
To je ale daň, kterou platíme za NATy, které nám v IPv4 umožnili připojit více zařízení než umožňuje 32 bitový adresní prostor.
|
|
| Návrat nahoru |
|
 |
kokoska.rokoska
Moderátor
Založen: 08. 03. 2005
Příspěvky: 2287
Bydliště: Praha
|
| Zaslal: so září 19, 2009 8:46 am Předmět: Re: routery se SIP ALG |
|
|
| MíraS napsal: | | kokoska.rokoska napsal: | Neni zadna spravna funkce SIP ALG. Respektive je - vypnuti SIP ALG :-)
SIP ALG bud je pritomen, pak VoIP nefunguje spravne nebo neni pritomen a pak nema smysl diskutovat o tom, co-by-kdyby... |
Teda kolego vám ten SIP-ALG ale pije krev :(
|
Ano, pije :-)
A nejen me, ale asi kazdemu, kdo ma se SIPem co do cineni. Podivejte se do maling-listu prakticky jakehokoliv SIP serveru ci na stranky vyznamnejsich zahranicnich VoIP operatoru...
Kdyby totiz SIP ALG neexistoval, tak by neexistovala ani polovina problemu s NATem :-(
| MíraS napsal: |
přesto musím uznat, že některé implementace alespoň neškodí příliš viz můj výše zmíněný SMC router.
|
Tim bych si vubec nebyl jist :-)
Existuji i slozitejsi "call-flow", nez jen INVITE a BYE. A dost bych se divilm kdyby Vas SMC (ostatne jako jakykoliv jiny SIP ALG) obstal.
Navic, jak jsem jiz psal vyse: K cemu je dobry produkt, jehoz nejvyssim dosazitelenym cilem je aby byl k nicemu?
| MíraS napsal: |
Ona myšlenka ALG byla nutná v okamžiku vzniku NATu, kdy všechny protokoly očekávají jedinečné a přístupné adresování.
|
To IMO vubec neni pravda. NAT je pro SIP samozrejme velkou prekazkou, nicmene od zacatku bylo vse resitelene na strane serveru. A narozdil od SIP ALG snadno a funkcne.
| MíraS napsal: |
Vždyť mně připadá opatření, kdy mi na sipproxy přichází zprávy s lokálními adresami a sip proxy si musí sama zjistit odkud ji spojení přichází jako "partizánština", nehledě na nemožnost sestavení RTP P2P a nutnost udržovat otevřené spojení, kterážto omezení by u správně implementovaného SIP-ALG měla padnout. To je důsledek toho, že zastávám názor - jestliže dostávám nějakou informaci pak tato informace má být relevantní, jinak by bylo vhodnější ty IP adresy a čísla portů ze SIP protokolu vyhodit.
|
Chapu Vas pohled na vec, pane kolego MiroS, ale prilis s nim nesouhlasim. Podle me je lepsi problem resit centralne pro vsechny mozne i nemozne pripady (pokud to je mozne, a to u SIP & NAT je), nez hledat pokoutni obezlicky pro kazdy jednotlivy pripad.
| MíraS napsal: |
To je ale daň, kterou platíme za NATy, které nám v IPv4 umožnili připojit více zařízení než umožňuje 32 bitový adresní prostor. |
S tim samozrejme souhlasim. V tomto ohledu se tesim na opravdovy nastup IPv6.
Hezky den!
|
|
| Návrat nahoru |
|
|
Oskar
Založen: 29. 12. 2008
Příspěvky: 48
|
| Zaslal: ne září 20, 2009 10:52 pm Předmět: Re: routery se SIP ALG |
|
|
| kokoska.rokoska napsal: | | S tim samozrejme souhlasim. V tomto ohledu se tesim na opravdovy nastup IPv6. |
Bohužel, co jsem v téhle oblasti vyzkoušel, zatím to spíš vypadá tak, že „Tunelování zabíjí IPv6“. Spousta nativních adres je ve skutečnosti tunelovaných oklikou přes tramtárii, takže latence a přenosová rychlost je ta tam To se pak člověk ještě rád vrátí ke starému dobrému NATu, co se musí sice složitě propichovat, ale když se to už jednou povede, jede to plnou rychlostí a bez výrazného zpoždění.
Hlavně, že tu existuje mechanismus 6to4, jehož široké zavedení do praxe by vyžadovalo pouze drobné úpravy broadband routerů, ne větší, než třeba implementace SIP ALG. Přenos kromě snížené MTU netrpí další neefektivitou a umožňuje elegantně přestat používat NAT. Bohužel, co není nativní a nezačíná 2001:, to se nejspíš jaksi nepočítá
Zpět k tématu: Router D-link DGL-4300 se chová stejně jako už zmíňěný D-Link DIR-635
|
|
| Návrat nahoru |
|
|
kokoska.rokoska
Moderátor
Založen: 08. 03. 2005
Příspěvky: 2287
Bydliště: Praha
|
| Zaslal: po září 21, 2009 8:12 am Předmět: Re: routery se SIP ALG |
|
|
| Oskar napsal: | | kokoska.rokoska napsal: | | S tim samozrejme souhlasim. V tomto ohledu se tesim na opravdovy nastup IPv6. |
Bohužel, co jsem v téhle oblasti vyzkoušel, zatím to spíš vypadá tak, že „Tunelování zabíjí IPv6“. Spousta nativních adres je ve skutečnosti tunelovaných oklikou přes tramtárii, takže latence a přenosová rychlost je ta tam :( To se pak člověk ještě rád vrátí ke starému dobrému NATu, co se musí sice složitě propichovat, ale když se to už jednou povede, jede to plnou rychlostí a bez výrazného zpoždění.
Hlavně, že tu existuje mechanismus 6to4, jehož široké zavedení do praxe by vyžadovalo pouze drobné úpravy broadband routerů, ne větší, než třeba implementace SIP ALG. Přenos kromě snížené MTU netrpí další neefektivitou a umožňuje elegantně přestat používat NAT. Bohužel, co není nativní a nezačíná 2001:, to se nejspíš jaksi nepočítá :( |
Pane kolego Oskare, mluvite mi z duse. Bohuzel :-)
Hezky den!
|
|
| Návrat nahoru |
|
|
Radouch
Anonymní
85.70.198.x
|
| Zaslal: út říjen 20, 2009 11:50 am Předmět: Re: routery se SIP ALG |
|
|
Alcatel Speedtouch ST585(i) v6
V telnetu zadat (včetně dvojtečky, SIP musí být velkými písmeny)
:connection unbind application=SIP port=5060
:saveall
:exit
Pravděpodobně bude fungovat i pro jiné typy řady Speedtouch.
|
|
| Návrat nahoru |
|
|
AdSense
Reklama
|
| Zaslal: Reklama Předmět: Reklamy Google |
|
|
|
|
|
| Návrat nahoru |
|
|
kokoska.rokoska
Moderátor
Založen: 08. 03. 2005
Příspěvky: 2287
Bydliště: Praha
|
| Zaslal: út říjen 20, 2009 12:00 pm Předmět: Re: routery se SIP ALG |
|
|
| Radouch napsal: | Alcatel Speedtouch ST585(i) v6
V telnetu zadat (včetně dvojtečky, SIP musí být velkými písmeny)
:connection unbind application=SIP port=5060
:saveall
:exit
Pravděpodobně bude fungovat i pro jiné typy řady Speedtouch. |
Diky, pane kolego Radouchu (a diky i vsem ostatnim, kdo prispeli), pridal jsem Vas "navod" do seznamu na zacatek vlakna.
Hezky den a SIP ALG zmar!
|
|
| Návrat nahoru |
|
|
karel743
Anonymní
212.80.95.x
|
| Zaslal: st listopad 25, 2009 2:15 pm Předmět: Mikrotik ALG |
|
|
| Tak jsem tedy na našich mikrotikách vypnul service port SIP a žádné zlepšení nenastalo, asi to bude od verze k verzi.
|
|
| Návrat nahoru |
|
|
kokoska.rokoska
Moderátor
Založen: 08. 03. 2005
Příspěvky: 2287
Bydliště: Praha
|
| Zaslal: st listopad 25, 2009 3:10 pm Předmět: Re: Mikrotik ALG |
|
|
| karel743 napsal: | | Tak jsem tedy na našich mikrotikách vypnul service port SIP a žádné zlepšení nenastalo, asi to bude od verze k verzi. |
Mno, ale je to aspon dobry zacatek. Se zapnutym SIP ALG si moc nezavolate :-)
Kdyz uz jsme u Mikrotiku:
1. Podivejte se taky, jaky mate nasteven UDP conntrack timeout. Drive byvalo v defaultu naprosto nesmyslnych 10 sekund, tudiz se pres Mikrotik prakticky nikdo nikam nedovolal, protoze jen malokdo je takovy "strelec", aby posilal keep-alive packety casteji.
2. Nechci tvrdit, ze se to tyka zrovna Vas, ale mam mimoradne spatne zkusenosti s valnou vetsinou ISP pouzivajich Mikrotik, protoze jejich znalosti "sitovani" jsou jeste mensi nez moje (=> limitne blizke nule). A velmi casto tito ISP vubec nevi, co to je conntrack, nevedi jak s nim nakladat a klidne prenastavuji a restartuji routery "za ziva", aniz by obsah conntracku jakkoliv osetrili. A to je pak radost :-)
Hezky den!
|
|
| Návrat nahoru |
|
|
karel743
Anonymní
212.80.95.x
|
| Zaslal: st listopad 25, 2009 6:40 pm Předmět: Re: routery se SIP ALG |
|
|
| jsem za 2 routery s udp timeut 10s a vesele voláme u 802.cz s linksys 921, kamarád to samé, netuším odkud vítr vane
|
|
| Návrat nahoru |
|
|
karel743
Anonymní
212.80.95.x
|
| Zaslal: st listopad 25, 2009 6:49 pm Předmět: Re: routery se SIP ALG |
|
|
| Ale nahlodalo mě to, nastavil jsem minutu deset...
|
|
| Návrat nahoru |
|
|
kokoska.rokoska
Moderátor
Založen: 08. 03. 2005
Příspěvky: 2287
Bydliště: Praha
|
| Zaslal: st listopad 25, 2009 8:36 pm Předmět: Re: routery se SIP ALG |
|
|
| karel743 napsal: | | Ale nahlodalo mě to, nastavil jsem minutu deset... |
Minuta deset je IMO taky "pitomost" :-)
Nastavte nejakych "normalnich" 20-30-40-50 sekund.
A s tim "dovolanim se" - mate opravdu dostatek prichozich hovoru (nejmene tisice denne), abyste mohl takto resultativne prohlasit, ze to je OK :-)
Budete-li chvilku koukat na to kdy Vam chodi registrace a kdy keep-alive packety (pokud je posilate s delsi periodicitou nez 10 s), jiste sam hned najdete intervaly, kdy se Vam nebude mozne dovolat...
Hezky den!
|
|
| Návrat nahoru |
|
|
karel743
Anonymní
212.80.95.x
|
| Zaslal: st listopad 25, 2009 9:34 pm Předmět: Mikrotik ALG |
|
|
| No, tisíce hovorů to zrovna nejsou, ale řeším tím dodávky materiálu s dodavateli, takže dlouhé časté hovory jsou normální.
|
|
| Návrat nahoru |
|
|
wyllli
Založen: 06. 01. 2010
Příspěvky: 1
|
| Zaslal: pá leden 08, 2010 12:15 pm Předmět: Re: routery se SIP ALG |
|
|
Dalsi router, kt. pouziva SIP ALG je D-Link DIR-825. Tento router je ale perlicka, co se SIP tyce  Konkretne verze firmware 2.01EU, HW B1.
Zkousel jsem VOX.802.cz (koncovy pristroj Nokia E52) s vypnutym SIP ALG, sluzba se ani nezaregistrovala. Kdyz je SIP ALG zapnuty, telefon hlasi VOX.802.cz "Registrovan", ale stejne si nezavolate, telefon jen vytaci cislo a to je vsechno.
Chyba je ve firmware  Psal jsem na techn. podporu ceskeho D-Link, poslali mi novy firmware, verzi beta 16. Firmware jsem prehral a vse (zatim) jede jako po masle vcetne voip. Pozor, mam tam ale SIP ALG zapnuty
Firmware je zde:
| kód: |
http://www.ulozto.cz/3562313/dir825b1-fw201eub16beta01-0713140201-.zip
|
Pro jistotu i prikladam sem do fora...
| Komentář: |
| router D-Link DIR-825, FW 2.01EU beta 16, HW B1 |
|
Stáhnout |
| Soubor: |
DIR825B1_FW201EUB16Beta01(0713140201).zip |
| Velikost: |
4.46 MB |
| Staženo: |
51 krát |
|
|
| Návrat nahoru |
|
|
h0nza
Založen: 05. 10. 2006
Příspěvky: 37
|
| Zaslal: čt březen 11, 2010 1:04 pm Předmět: Re: routery se SIP ALG |
|
|
| kokoska.rokoska napsal: | A do tretice pridam seznam prvnich par zarizeni obsahujicich SIP ALG a pozdeji doplnim popis jak ho vypnout. Jakekoliv namety a poznatky z diskuse zkusim promitnout do tohoto "seznamu":
Routery prokazatelne obsahujici SIP ALG (abecedne):
CISCO
Hezky den! |
Které Cisco máte na mysli? Zkusil bych pohledat na jejich web-u, máme přístup k dokumentaci...
Zdraví
Honza Marek
|
|
| Návrat nahoru |
|
|
kokoska.rokoska
Moderátor
Založen: 08. 03. 2005
Příspěvky: 2287
Bydliště: Praha
|
| Zaslal: čt březen 11, 2010 1:08 pm Předmět: Re: routery se SIP ALG |
|
|
| h0nza napsal: | | kokoska.rokoska napsal: | A do tretice pridam seznam prvnich par zarizeni obsahujicich SIP ALG a pozdeji doplnim popis jak ho vypnout. Jakekoliv namety a poznatky z diskuse zkusim promitnout do tohoto "seznamu":
Routery prokazatelne obsahujici SIP ALG (abecedne):
CISCO
Hezky den! |
Které Cisco máte na mysli? Zkusil bych pohledat na jejich web-u, máme přístup k dokumentaci...
Zdraví
Honza Marek |
No, pro zacatek ty, ktere urcite maji SIP ALG :-) A pote vsechny ostatni...
Cili, chcete-li, muzete zacit od CISCO PIX, pokracovat pres CISCO ASA a skoncit u CISCO AS...
Hezky den!
|
|
| Návrat nahoru |
|
|
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
Hledat
Registrace
RSS
Wiki
Přihlášení
linkuj.cz!
jagg.cz!
del.icio.us!
digg it!
reddit!
Googlize!
MyWeb it!
Spurl it!
live it!
email it!