NAT 与发布75 条

SIP 与音视频 ALG

SIP 报文里携带协商的媒体地址与端口,NAT 场景需要 ALG 或固定媒体端口,否则能振铃无声音。

安全设备配置速查安全更新于 2026-10-12
典型设备IP-PBX、视频会议 MCU、语音网关
问题表现注册成功、呼叫接通但无语音/单通
处理路径ALG 转换或媒体端口固定并放行

排查顺序

排查顺序
1. 抓包确认 SDP 中携带的是私网地址还是公网地址
2. 确认设备 ALG 是否参与转换
3. 必要时把媒体端口固定为范围并放行
4. 内网测试 OK 后再验证跨公网通话
不同厂商 ALG 兼容性差异较大,跨厂商对接前先做小范围通话验证。

易错点

  • 只测注册不测通话,会漏掉媒体通道不通的问题
  • 加密 SIP(TLS/SRTP)无法被 ALG 解析,需要改用其他穿透方案

数据来源与参考

  • 华为 USG6000 产品文档:SIP ALG
  • RFC 3261(SIP)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌