Newsgroup: it.comp.reti.cisco
Titolo: Problema H323/NAT: Voce solo in un senso O_O

Ciao a tutti,
Ho il seguente problema: tra il nostro ufficio e quello di un'altra
società  stiamo effettuando un "test" con due Digicom Voicegate FXS
Ethernet collegati a due telefoni analogici Siemens (e fin qui sarei OT ma
aspettate...) uno presso di noi, uno presso di loro. Da una parte abbiamo
una CDN con un Cisco 2600 (IOS 12.2(8)T)e il Voicegate con l'ip pubblico
direttamente assegnato sulla sua porta WAN e dall'altra una HDSL con un
Cisco 1600 (IOS 12.0(9) e l'ip pubblico nattato staticamente (ip nat
inside source static etc etc etc) da un ip privato assegnato alla porta
WAN del Voicegate.
In pratica quando dall'ufficio col Cisco 1600&HDSL chiamo quello col
2600&CDN, dall'altra parte mi sentono, ma quando loro parlano io non sento
nulla. :-|
Se chiamo l'ufficio col 2600 dal 1600 invece dall'altra parte non senteno
nemmeno lo squillo. Se guardo con "sh ip nat tra" dalla parte del 1600
(dall'altra chiaramente non posso fare la stessa cosa visto che l'ip è
direttamente assegnato sull'interfaccia WAN del Voicegate) quando effettuo
la chiamata, vedo le porte UDP 23000-23001 (come segnalato da FAQ Digicom)
aperte, così come una porta > 1000 collegata dall'altra parte sula TCP
1720 dell'h323.
Ora, col debug, non mi è sembrato fosse facile venire all'origine del
problema. Così a occhio sembrerebbe che il problema stia dalla parte del
1600, ossia che il NAT statico non faccia il suo dovere. Qualcuno ha avuto
problemi simili in passato?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 porta WAN del Voicegate.
Se ne e' parlato recentemente su it.comp.reti.locali thread "Zyxel 645
ha DMZ?" -> in pratica, seguendo le indicazioni fornite da Digicom su
http://tinyurl.com/wuuu
 - documento in formato .PDF, il port forwarding
su TCP 1720 e su UDP 23000/23001 funziona solo se il router supporti ALG
H323. In caso contrario e' necessario mettere l'indirizzo IP della int.
WAN del VoiceGate in DMZ.
In effetti solo il gateway FXO consente il solo port forwarding (TCP 
1720 e 16384) anche su router senza supporto ALG.H323, a patto che sia
abilitata sul VoiceGate la funzione IP Sharing (indicando l'IP di NAPT)
come spiegato sul relativo manuale.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 come spiegato sul relativo manuale.
ehm si la storia del supporto ALG h323 da parte del router lo avevo letto
anche io sul sito Digicom... e quindi che dovrei fare avendo a
disposizione un Cisco 1600 e un Cisco 2600? :-|


 disposizione un Cisco 1600 e un Cisco 2600? :-|
Se non erro, dal tuo messaggio iniziale si ricava che :
==
* Cisco 2600 IOS 12.2(8)T
* Cisco 1600 IOS 12.0(9)
                 ^^^^^^^
Il problema starebbe quindi nella versione di IOS, dato che il supporto
H.323 v2 compare solo a partire dalla versione 12.1(1)T (nelle versioni
successive sono implementati i vari enhancements) -> per quanto riguarda
ALG (Application Layer Gateway) H.323 dovresti quindi avere come IOS la
release 12.1(5)T (senza il supporto dei comandi RAS di H323 v2) oppure
la release 12.2(2)T (con supporto RAS H323 v2).
Ulteriori info su 
http://tinyurl.com/xm0j
 [link breve a techdoc Cisco].


 Ulteriori info su 
http://tinyurl.com/xm0j
 [link breve a techdoc Cisco].
sigh -.-
secondo il Software Center Cisco risulta che con il 1600 (ma neanche colla
serie 1700) si può avere lo IOS Ip/H323 (quello che servirebbe a me), ci
vuole almeno un 2600 -_-


 me), ci vuole almeno un 2600 -_-
Se non puoi effettuare un aggiornamento IOS che supporti ALG H323, ti
restano 3 possibilita' :
==
1. Sostituire il router con uno che supporti ALG H323
2. Sostituire il VoiceGate FXS con un modello FXO + IP Sharing attivo
3. Interporre un H323 Gatekeeper + A/V Proxy tra router e VG-FXS (*)
(*) Dal manuale leggo che il VG-FXS puo' utilizzare un gatekeeper H323.
    In tal caso potresti usarne uno che faccia anche da proxy A/V e 
    gestisca il port-forwarding (ti suggerisco di provare prima il
    secondo, che e' piu' completo) :
    ==
    * OpenH323Proxy : 
http://openh323proxy.sourceforge.net/
    * PhonePatch ...: 
http://www.equival.com.au/phonepatch/download.html
    ==
    per il funzionamento di tali sw puo' essere necessario il download
    delle librerie PWLib/OpenH323 da 
http://www.openh323.org/code.html
 .
