{"id":5853,"date":"2016-08-04T10:05:21","date_gmt":"2016-08-04T15:05:21","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=5853"},"modified":"2019-06-11T09:21:00","modified_gmt":"2019-06-11T14:21:00","slug":"protocolo-sip-y-problemas-nat","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/protocolo-sip-y-problemas-nat\/","title":{"rendered":"Protocolo SIP y problemas NAT"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Descifrar NAT es una de las problem\u00e1ticas que conlleva las comunicaciones SIP. Con una buena red de internet, todos los dispositivos podr\u00edan comunicarse de principio a fin, sin ninguna intermediaci\u00f3n, exceptuando los routers. Esto implica que cada dispositivo tiene una direcci\u00f3n IP p\u00fablica, esto es, una identidad p\u00fablica en Internet.<\/p>\n

Actualmente muchos dispositivos conectados a trav\u00e9s de Internet est\u00e1n utilizando una funci\u00f3n NAT, que tiene lugar en el router. La funci\u00f3n detiene Internet para iniciar la conexi\u00f3n con el dispositivo (lo cual es malo para la telefon\u00eda IP u otras formas de comunicaci\u00f3n de igual a igual) pero tambi\u00e9n protege a los usuarios de ataques maliciosos. Con NAT, uno tambi\u00e9n puede conectar varios dispositivos a internet utilizando s\u00f3lo una IP p\u00fablica. Adem\u00e1s, NAT tiene sus ventajas e inconvenientes al mismo tiempo.<\/p>\n

\u00bfPor qu\u00e9 el protocolo SIP no funciona con NAT por defecto?<\/strong><\/p>\n

La raz\u00f3n es que muchos de los par\u00e1metros de comunicaci\u00f3n en SIP se transmiten con un mensaje. Estos par\u00e1metros pueden ser la IP y n\u00fameros de los puertos utilizados para se\u00f1alizaci\u00f3n y otros medios.<\/p>\n

Un protocolo SIP no se sabe c\u00f3mo podr\u00e1 verse desde Internet si s\u00f3lo se conocen su direcci\u00f3n IP y los puertos donde corre la aplicaci\u00f3n SIP. Una vez que empieza la comunicaci\u00f3n con Internet, el dispositivo NAT traduce la combinaci\u00f3n privada IP:Puerto del dispositivo SIP conectado en la interfaz NAT privada para un mapeo temporal de un IP:Puerto p\u00fablico en la interfaz conectada a Internet.<\/p>\n

C\u00f3mo arreglar problemas NAT<\/strong><\/p>\n

La respuesta depende del tipo de NAT que tengas. Hay varios tipos (seg\u00fan el RFC):<\/p>\n

Cono completo: NAT mapear\u00e1 la direcci\u00f3n IP y puerto interno a una direcci\u00f3n y puerto p\u00fablico diferentes. Adem\u00e1s, cualquier servidor externo puede enviar un paquete al servidor interno (envi\u00e1ndolo a la direcci\u00f3n del mapeado externo).<\/p>\n

Cono restringido: En este caso de la conexi\u00f3n restringida, la IP y puerto externos de NAT son abiertos cuando el host de la red privada quiere comunicarse con una direcci\u00f3n IP espec\u00edfica fuera de su red. El NAT bloquear\u00e1 todo tr\u00e1fico que no venga de esa direcci\u00f3n IP espec\u00edfica.<\/p>\n

Cono restringido de puertos: En una conexi\u00f3n restringida por puerto NAT bloquear\u00e1 todo el tr\u00e1fico a menos que el host de la red privada haya enviado previamente tr\u00e1fico a una IP y puerto especifico, entonces solo en ese caso \u00e9sa IP:puerto tendr\u00e1n acceso a la red privada.<\/p>\n

Sim\u00e9trico: En este caso la traducci\u00f3n de direcci\u00f3n IP privada a direcci\u00f3n IP p\u00fablica depende de la direcci\u00f3n IP de destino donde se quiere enviar el tr\u00e1fico.<\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

Para los 3 primeros tipos de NAT puedes utilizar un servidor STUN. STUN es un protocolo de red del tipo cliente-servidor. Un tel\u00e9fono IP o un paquete de software quiz\u00e1 incluya un cliente STUN, el cual enviar\u00e1 una solicitud a un servidor STUN. Luego, el servidor devuelve al cliente la IP p\u00fablica del router y el puerto que abri\u00f3 NAT que permite al tr\u00e1fico que entra volver a la red. La respuesta tambi\u00e9n permite al cliente determinar qu\u00e9 tipo de NAT est\u00e1 en uso de entre los diferentes tipos, gestionando los paquetes UDP entrantes de forma diferenciada.<\/p>\n

El servidor STUN no funcionar\u00e1 con NAT sim\u00e9trico (tambi\u00e9n conocido como NAT bidireccional) el cual se encuentra normalmente en las redes de empresas grandes. Con NAT sim\u00e9trico, la direcci\u00f3n IP del servidor STUN es diferente de la del punto de destino y adem\u00e1s, el mapeado NAT del servidor tambi\u00e9n ser\u00eda diferente al mapeado que el destino final utilizar\u00eda para enviar paquetes a trav\u00e9s del cliente.<\/p>\n

Una vez que un cliente ha descubierto sus direcciones externas, puede dec\u00edrselas a sus iguales. Si las NAT son de cono completo, cualquiera de ellos puede iniciar comunicaci\u00f3n. Si son de cono restringido o restringido de puertos, ambos lados deben empezar a transmitir juntos. Los protocolos SIP utilizan paquetes UDP para transmitir se\u00f1ales de video, audio o texto por Internet. Desafortunadamente, como los dos extremos est\u00e1n normalmente detr\u00e1s de NAT, la conexi\u00f3n no puede ser configurada de la manera tradicional. Aqu\u00ed es donde entrar\u00eda el servidor STUN. \u00c9ste, contacta con el puerto UDP 3478, sin embargo el servidor da a entender a los clientes que tienen que hacer pruebas con las diferentes IP\u00b4s y tambi\u00e9n con el n\u00famero del puerto (Los servidores STUN tienen dos direcciones IP). El RFC indica que este puerto y la IP son arbitrarios.<\/p>\n

Otras opciones<\/p>\n

Eliminar NAT completamente de tu configuraci\u00f3n de red, creando una red VPN entre tus tel\u00e9fonos y tu servidor.
\nOtra soluci\u00f3n ser\u00eda forzar tus dispositivos a acortar el transcurso de tiempo entre los paquetes REGISTRAR y OPCIONES enviados al servidor. Haciendo esto, los servidores siempre sabr\u00e1n donde est\u00e1 tu dispositivo. Desde que la mayor\u00eda de dispositivos dejan caer las conexiones NAT despu\u00e9s de 120 segundos, debes configurar el TIEMPO LIMITE DE REGISTRO o el TIEMPO MAXIMO DE REGISTRO (el nombre difiere dependiendo del fabricante) a menos de 120 segundos. Para la mayor\u00eda de los dispositivos, 60 segundos es suficiente. Sin embargo, en algunos casos debes ponerlo en menos de 30 segundos.
\nTienes problemas NAT cuando puedes llamar pero no recibes las llamadas, a no ser que acabaras de hacer una llamada o registrado el dispositivo. En Asterisk, el estado de tu extensi\u00f3n se muestra como DESCONOCIDO.<\/p>\n

Tomado de: https:\/\/blog.telsome.es\/manuales\/protocolo-sip-y-problemas-nat\/<\/p>\n

Telefon\u00eda VoIP con SoftSwitch<\/h2>\n

ServerVoIP<\/strong> te proporciona todas las herramientas necesarias para que crees y desarrolles tu negocio de comunicaci\u00f3n por internet.<\/strong><\/p>\n

Pertenece al Selecto Grupo de Emprendedores que decidieron cambiar su vida invirtiendo en un Server con ServerVoIP.<\/strong><\/p>\n

\"empresario\"<\/a>
\n