Jump to content
Калькуляторы

Juniper SRX3400, destination-nat А можно так на можжевельнике?

Добрый день!

 

Имеется Juniper SRX3400 (Junos 9.5). На нем надо поднять destination-nat таким образом:

 

При обращении на ip-адрес X.X.X.X, на порт 5060 происходила трансляция на адрес - A.A.A.A;

При обращении на ip-адрес X.X.X.X, на диапазон портов 49999-51555 (для примера), происходила трансляция на адрес B.B.B.B;

 

Первая часть задачи решается без проблем:

 

show security nat

destination {

pool signalling {

address A.A.A.A/32;

}

pool bearer {

address B.B.B.B/32;

}

rule-set sip-dest-nat {

from zone TEST-SIP;

rule sip-dest-nat {

match {

destination-address X.X.X.X/32;

destination-port 5060;

}

then {

destination-nat pool signalling;

}

}

 

А вот здесь возникает трабл:

 

rule sip-dest-nat-bearer {

match {

destination-address X.X.X.X/32;

destination-port ###Вот здесь я не могу указать диапазон портов#####;

}

then {

destination-nat pool bearer;

}

}

}

}

 

 

Реализуемое ли такое на вышеуказанной железяке?

Edited by altair

Share this post


Link to post
Share on other sites

Второе преобразавание для rtp?

Если да - работать не будет, необходимо постоянно поддерживать сессию в активном состоянии, NOTIFY-ами, OPTIONS-ами и пр.

 

Share this post


Link to post
Share on other sites
Второе преобразавание для rtp?

Если да - работать не будет, необходимо постоянно поддерживать сессию в активном состоянии, NOTIFY-ами, OPTIONS-ами и пр.

Да, второе - для rtp. Только не понял, почему работать не будет? Когда делаю source-nat (двух вышеуказанных адресов в один) - голос ходит в одну сторону. Соответственно, остается в обратную сторону сигнализацию раскидать на один адрес, rtp - на другой.

 

Спасибо, но "май инглиш из вери бэд" - как собака, все понимаю, а сказать не могу.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this