Asterisk h323 + gnugk и nat

[Sandr]

Доброго вечера уважаемые Гуру, прошу помощи в настройке астериска и гейткипера
В общем ситуация такая, стоит в офисе маршрутизатор (микротик) за ним есть астериск 1.6.2.17.2, собрал chan_h323, и по нему подключил к авае, все работает отлично, но стоит задача взять у провайдера телефонию по h323, соответственно раз 323 протокол не будет работать через нат, покопав немного в интернете я нашел что нужен гейткиппер, и что его также можно установить внутри сети за натом, настроив РТП порты, можно достичь работы за нат, с помощью проброса портов внутрь. Ставить для гейткиппера еще одну машину не хотелось бы, поэтому нужно поставить gnugk вместе с астериск на одной машине, подскажите такая связка работать будет? Т.е. нужна прокси только для h323. Также можете привести пример файла конфигурациии gnugk. Заранее спасибо, тем кто откликнется.

[ded]

Поставьте в офисе вместо маршрутизатора микротик достойный сервер с двумя интерфейсами WAN + LAN, на который поставите Ваш астериск 1.6.2.17.2 + chan_h323. Он будет делать NAT, обрабатывать голосовые соединения, и ещё всё что нужно.
Ваша идея с кипером за НАТом - тухло, trust me.

[Sandr]

Даже если я поставлю компьютор с двумя ифейсами, ш323 все равно останется на внутреннем интерфейсе, через внешний работать будет?

[ded]

Если поставите компьютор с двумя интерфейсами, Н323 будет на внешнем интерфейсе.
Вариант с усилеными мерами по безопасности - передавать транк Н323 от провайдера в peer-to-peer туннеле IPsec или OpenVPN.
Но это зависит от готовности к этому провайдера.

[Sandr]

Т.к. авая находится за другим маршрутизатором в сети, необходимо иметь на внутреннем интерфейсе ш323

[Sandr]

в линуксе есть под трекер для h323, включаете его и профит
ну либо проще акавагейткипрер настроить, раз уж вам хочется каких то приложений
а гнугк лучше выбросить на свалку

Сайт акавагейткипрера в дауне, причем понял, что уже давным давно, где можно скачать?

[ded]

Вам нужно использовать вариант с bindaddress=0.0.0.0
1) Реализация либо chan_h323 c патчем ddkprog либо chan_ooh323
Ну и вариант
2)

Вариант с усилеными мерами по безопасности - передавать транк Н323 от провайдера в peer-to-peer туннеле IPsec или OpenVPN.

тоже не плох!

[Sandr]

Где можно скачать патч от уважаемого ddkprog ?

[ded]

В интенете! Где ж ещё!

[Sandr]

ммм. извините ха глупый вопрос, что это модтрекер делает? и как его включить? Ну извините меня, я новичек, астериск исследую с линуксом только неделю.

P.S. Патч сам нашел версии patch-2.6.18-nath323-1.5.bz2, походу он!