http://mikrotik.moscow Новое в теме SIP ALG против SIP Helper форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 11 Jun 2026 04:39:02 +0300 SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Я там был. Было очень познавательно узнать, какие именно поля он изменяет. У меня возник вопрос: предположим, что у вас есть два телефона в локальной сети за роутером Mikrotik с включённым NAT и SIP helper, и они общаются с SIP-сервером в публичном интернете. Если телефон1 звонит телефон2, изменит ли SIP helper поле A: в SDP-сообщениях, когда телефоны звонят друг другу, а сервер пытается организовать прямую передачу медиа? Проще говоря, получат ли оба телефона SDP-сообщения с указанием, что удалённая медиа-точка — это «public.IP.of.Mikrotik» (а значит, нужен hairpin NAT)? Поможет ли включение поддержки direct media в настройках Mikrotik избежать этого? В целом, у нас в компании SIP helper отключён, потому что у нашего SIP-сервера есть SBC, который сам занимается обнаружением NAT и обходом проблем, и мы заметили, что когда два устройства пытаются одновременно делать обход NAT, это обычно приводит к неполадкам.
30.05.2017 18:54:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410224 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410224 Tue, 30 May 2017 18:54:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Я только что провёл презентацию по теме SIP ALG на Mikrotik MUM в Денвере, Колорадо, в 2017 году, где подробно объяснил всё, что связано с SIP ALG в RouterOS. Смотрите здесь: https://youtu.be/tM7wyKdnIKA
30.05.2017 17:37:00, pennytone.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410223 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410223 Tue, 30 May 2017 17:37:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Лично я предпочитаю развертывать SBC вместо включения SIP ALG на роутерах. Конечно, для этого нужны несколько публичных IP-адресов, которые стоят недешево. Пока что я просто не выставляю свою VoIP-систему напрямую в интернет. Все мои внутренние номера либо находятся в локальной сети, либо подключаются через VPN, так что за пределами моей сети не существует незашифрованного RTP. Сейчас размышляю, стоит ли вообще заморачиваться с SBC или просто использовать SIP-TLS и SRTP.
16.03.2016 10:45:00, mpreissner.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410222 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410222 Wed, 16 Mar 2016 10:45:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Много непоняток с sip alg. Насколько я понимаю, это никак не связано с записью sip в service ports. Это порты, на которых MT слушает входящие INVITE. Sip alg — это настройка в вашем шлюзовом роутере (если, конечно, вы не используете pppoe на MT). Работает она примерно как STUN — заменяет ваши приватные адреса в sip-пакетах на публичный адрес роутера. Это может обмануть вашего VoIP-провайдера, заставив его думать, что sip-клиент не за NAT, и тогда аудиопорт в SDP используется провайдером для RTP.

Если же sip-клиент находится за NAT, то NAT может изменить ваш локальный порт на другой публичный, и тогда может возникнуть односторонний звук. Если в sip-пакете остается локальный приватный адрес, провайдер понимает, что вы за NAT, и игнорирует порт из SDP, ожидая первых RTP-пакетов, чтобы узнать, с какого публичного порта они приходят, и начинает отправлять RTP туда. Не все VoIP-провайдеры ведутся на это, но на всякий случай лучше отключить sip alg в вашем роутере.
12.05.2015 06:44:00, timo38.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410221 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410221 Tue, 12 May 2015 06:44:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
sip + nat = проблемы
12.05.2015 03:31:00, chechito.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410220 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410220 Tue, 12 May 2015 03:31:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Не только это, но и RFC довольно открыта для интерпретации (по крайней мере, так говорили мне инженеры из нескольких разных SIP-вендоров), потому что протокол слишком общий. (например, именно он стал отправной точкой для старого клиента MSN Messenger). В общем, желательно, чтобы обход NAT выполнял только один устройство. Если таких устройств несколько, ситуация может потихоньку скатываться в странности. (я называю это «забытыми телефонами»). К примеру, наш SIP-шлюз распознавал телефоны за NAT и разрешал «короткое замыкание» (short circuit) — если два телефона в одной виртуальной АТС пытались позвонить «от внутреннего номера к внутреннему» и он видел, что они за одним NAT, то направлял их использовать друг у друга приватный IP как адрес для медиапотока. Но ALG видел этот SIP-сообщение с приватным IP для медиапотока и изменял его на какой-то другой IP (либо SIP-шлюза, либо самого роутера), и из-за этого ломался звук… SIP-шлюз реально хотел, чтобы телефон посылал медиа на приватный IP, а ALG решал «помочь» и скрывал этот IP в сообщениях до того, как они доходили до телефонов… Иногда же некоторые конечные устройства считали, что они зарегистрированы, а сервер думал, что они оффлайн. Иногда телефон звонил, а когда пользователь нажимал принять — ничего не происходило, звонок продолжал идти, или он слышал короткий гудок занятости, а вызывающий при этом слышал гудки вызова… Короче, ALG нужен только если у вас клиентов SIP, стоящих за NAT, которые не умеют сами обходить NAT, и при этом они разговаривают с другими простыми SIP-устройствами, которые тоже не пытаются обойти NAT.
11.05.2015 14:11:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410219 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410219 Mon, 11 May 2015 14:11:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Сразу приходит в голову хороший пример, когда SIP ALG вызвал проблемы. Однако это было не на продукте Mikrotik. ALG менял приватные IP-адреса на публичные в SIP и SDP сообщениях, но не обновлял длину содержимого, из-за чего пакеты отклонялись строгим SIP-прокси. SIP ALG часто плохо написан, скорее всего, кем-то с небольшим пониманием SIP, поэтому и вызывает проблемы.
11.05.2015 12:54:00, marrold.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410218 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410218 Mon, 11 May 2015 12:54:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Очень полезно. Я не знаком с этой функцией SIP в конфигурации MT.
11.05.2015 12:47:00, awacenter.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410217 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410217 Mon, 11 May 2015 12:47:00 +0300 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Многие (если не большинство) роутеров с встроенным SIP ALG/helper имеют откровенно плохую реализацию, но тот, что встроен в RouterOS (который, как я подозреваю, довольно похож, если не одинаков, с тем, что есть в ядре Linux), у меня всегда отлично работал — и в тестах, и на практике. – Натан
10.05.2013 05:44:00, NathanA.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410216 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410216 Fri, 10 May 2013 05:44:00 +0400 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
У меня никогда не было проблем при включённом SIP helper. Я решил проблему с VoIP, используя ROS с SIP helper, в то время как Watchguard X550 с этим не справился.
02.05.2013 13:06:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410215 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410215 Thu, 02 May 2013 13:06:00 +0400 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Да, верно, но помощник обычно ломает больше, чем чинит. Не стоит открывать RTP-порты, файрвол должен «видеть», что пакеты связаны, и сам открывать порты по необходимости. Пока! Менно
29.04.2013 13:54:00, mennowz.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410214 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410214 Mon, 29 Apr 2013 13:54:00 +0400 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Думаю, он перехватывает SIP-сообщения на настроенных портах и меняет локальные IP на публичные адреса в полях Contact, Via и т.п. Также он меняет адрес медиапотока в SDP, так что можно не париться с STUN и подобным. Но при этом он не помогает с входящими медиапотоками, поэтому нужно задавать диапазон портов для RTP на вашем SIP-клиенте и делать dst-nat на клиент.
29.04.2013 10:23:00, CblP.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410213 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410213 Mon, 29 Apr 2013 10:23:00 +0400 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Кто-нибудь знает, как работает SIP helper в продуктах MikroTik?
24.04.2013 05:04:00, Openet.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410212 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410212 Wed, 24 Apr 2013 05:04:00 +0400 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
У тебя есть пример? Я тщательно проверял это некоторое время назад и обнаружил только одну проблему, о которой расскажу позже, если она отличается от твоей. Просто интересно, не пропустил ли я что-то. В целом у меня всё работает нормально, серьёзных проблем нет.
29.04.2013 19:48:00, CblP.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410211 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410211 Mon, 29 Apr 2013 19:48:00 +0400 RouterOS SIP ALG против SIP Helper RouterOS в форуме RouterOS.
Привет! Один техник по VoIP попросил меня отключить SIP ALG на моём RouterBoard RB750. К сожалению, я понятия не имею, что это такое, поэтому решил поискать информацию и нашёл что-то похожее — SIP Helper. Первый вопрос: это одно и то же? Второй вопрос: чтобы отключить SIP Helper (если именно это нужно сделать), достаточно просто выключить запись SIP в разделе Service Ports на вкладке Firewall? Спасибо, Люк.
31.10.2011 04:39:00, luke.]]> http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410210 http://mikrotik.moscow/forum/forum57/86773-sip-alg-protiv-sip-helper/message410210 Mon, 31 Oct 2011 04:39:00 +0400 RouterOS