Le nat n'ajoute aucune sécurité, que des emmerdes ! Il suffit de bloquer les ports en entrée sur un routeur pour avoir la même sécurité que le nat. Bref, d'un point de vu sécurité, le nat est équivalent à une régle !
Cela fait des années que l'on parle du nat de sip et du H323. En pratique, ces protocles sont tellement merdiques que cela marche mal. Il faut voir aussi si tu nat pour un client SIP (ou H323) ou pour le serveur. A mes souvenirs, iptables ne faisait le nat H323 que pour le poste client, pas le reverse nat.
Ensuite, comment initialises-tu ta procédure pour que deux clients derrière un nat dialogue si aucun n'a une IP public ? Sur un réseau de plusieurs dizaines de machines derrière un nat, c'est ingérable.
La seule solution serait comme je l'ai dis de mettre tout l'effort sur le protocole IAX2 qui lui est propre contrairement au SIP et au H323. Par contre, je ne sais pas si IAX2 est capable de gérer simultanément deux flux vidéo en même temps que la voix. L'avantage est qu'il suffirait d'avoir un serveur Astérisk en IP public et les clients pourraient rester derrière un nat...
[^] # Re: le nat
Posté par Sytoka Modon (site web personnel) . En réponse au journal Le chat audio et la video conference libre.... Évalué à 5.
Cela fait des années que l'on parle du nat de sip et du H323. En pratique, ces protocles sont tellement merdiques que cela marche mal. Il faut voir aussi si tu nat pour un client SIP (ou H323) ou pour le serveur. A mes souvenirs, iptables ne faisait le nat H323 que pour le poste client, pas le reverse nat.
Ensuite, comment initialises-tu ta procédure pour que deux clients derrière un nat dialogue si aucun n'a une IP public ? Sur un réseau de plusieurs dizaines de machines derrière un nat, c'est ingérable.
La seule solution serait comme je l'ai dis de mettre tout l'effort sur le protocole IAX2 qui lui est propre contrairement au SIP et au H323. Par contre, je ne sais pas si IAX2 est capable de gérer simultanément deux flux vidéo en même temps que la voix. L'avantage est qu'il suffirait d'avoir un serveur Astérisk en IP public et les clients pourraient rester derrière un nat...