SIP ve H.323
Fortigate üzerinden ses paketleri geçerken, saha telefonlarının yada dışarıdaki bir SIP server’ ın sip-nat enable yada sip-nat disable olarak kurulması durumunda biz de FortiGate üzerinde bazı ayarları değiştirebiliriz.
1. olarak sip paketleri firewall üzerinden geçerken eğer nat yapılıyorsa fixed ilave olarak işaretlenmelidir.Böylelikle portun natlanmasini önlemiş oluruz.
2. olarak FortiGate "sip helper disable" yada "enable" yapılmalıdır.(Bu durum sip server ayarlarınıza göre değişiklik gösterir.)
Bu işlemi gerçekleştirmek için CLI üzerinden aşağıdaki komutları kullanabiliriz.
config system settings
set sip-helper disable
end
ve
config system settings
set sip-nat-trace disable
end
Mustafa AKYEL