Aeta Audio Systems Scoop5 S-IP Manuel Utilisateur page 86

Routeur NAT standard
Cas considéré : codec
(un codec accédant à Internet par réseau mobile est quasiment toujours dans cette situation).
On suppose par ailleurs que l'autre codec (dit B) est accessible par une adresse publique.
Une fois que le codec A est configuré pour utiliser un serveur STUN :

le codec A peut initier une liaison vers (appeler) le codec B

le codec B ne peut pas appeler le codec A
Avantages
Configuration relativement simple
Pas de modification à apporter au routeur
Possibilité d'utiliser plusieurs codecs derrière le
même routeur NAT
Solution utilisable pour un accès réseau mobile
Routeur NAT avec DMZ
Cas considéré : codec A derrière un routeur NAT et placé en « DMZ ». On supposera par ailleurs que
l'autre codec (dit B) est accessible par une adresse publique.
Une fois que le codec A est configuré pour utiliser un serveur STUN :

le codec A peut initier une liaison vers (appeler) le codec B

le codec B peut appeler le codec A, en utilisant l'adresse publique du routeur NAT
Avantages
Chaque codec peut initier une session
A est pratiquement équivalent à un codec
avec accès public direct
Routeur NAT avec redirection de ports
Cas considéré : codec A derrière un routeur NAT et configuration de ce dernier pour rediriger vers A les
ports nécessaires.
On supposera par ailleurs que l'autre codec (dit B) est accessible par une adresse publique.
Redirections à effectuer sur le routeur

Port UDP 5060 (= port SIP)

Ports UDP 5004 (port RTP) et 5005 (port RTCP) ), éventuellement 5006 et 5007 (double codec)
1 Sauf lorsque le NAT est symétrique, cas qui se présente souvent sur réseaux mobiles
2 Eventuellement vous pouvez modifier ces numéros de ports sur Scoop5 S-IP
82
A derrière un routeur
1
Inconvénients
Nécessité de configurer le routeur
Un seul codec peut être installé
A est exposé aux attaques externes
La DMZ peut être déjà réservée à un autre
équipement du réseau
Méthode inutilisable avec un accès réseau mobile
2
:
Scoop5 S-IP - Manuel utilisateur
NAT sans programmation
Inconvénients
B ne peut pas appeler A
particulière