Mostly it changes the way URIs and Contact headers are generated because the actual port numbers used can be different those within the packet when using NAT.<br><br>-Steve<br><br><br><br><div class="gmail_quote">On 18 August 2010 03:54, Victor Chukalovskiy <span dir="ltr">&lt;<a href="mailto:Victor@isptelecom.net">Victor@isptelecom.net</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">Brian,<br>
<br>
I understand that in treats everything as NAT.<br>
But what are consequences apart from pinging them every minute?<br>
I&#39;ve looked into Wiki, but didn&#39;t see clear definition of &quot;NAT behaviour&quot;<br>
<br>
Thank you,<br>
Victor<br>
<div class="im"><br>
On -10/01/37 02:59 PM, Brian West wrote:<br>
&gt; You&#39;re treating everything as if it were nat.... including public addresses...<br>
&gt;<br>
&gt; /b<br>
&gt;<br>
&gt; On Aug 16, 2010, at 2:20 PM, Victor Chukalovskiy wrote:<br>
&gt;<br>
&gt;<br>
&gt;&gt; I&#39;m using<br>
</div>&gt;&gt; &lt;param name=pply-nat-acl&quot; value=&quot;my_nat&quot;/&gt;<br>
&gt;&gt; &lt;param name=at-options-ping&quot; value=&quot;true&quot;/&gt;<br>
<div class="im">&gt;&gt; in my SIP profile in order to make Freeswitch ping every phone registered to it.<br>
&gt;&gt; This works well for keeping phones on remote LANs reachable.<br>
&gt;&gt;<br>
&gt;&gt; My_nat ACL is defined as following:<br>
</div>&gt;&gt;      &lt;list name=y_nat&quot; default=&quot;allow&quot;&gt;<br>
<div><div></div><div class="h5">&gt;&gt;      &lt;/list&gt;<br>
&gt;&gt; That is, it allows everybody.<br>
&gt;&gt;<br>
&gt;&gt; Question: am I making my system insecure by doing so?<br>
&gt;&gt; I believe &quot;No&quot; since ACL list &quot;my_nat&quot; is only used by appl-nat-acl parameter,<br>
&gt;&gt; but I don&#39;t know FreeSWITCH well enough to grantee that nothing else is affected.<br>
&gt;&gt; E.g. does anything else change if phone is considered NATed / non-NATed?<br>
&gt;&gt;<br>
&gt;&gt; Regards,<br>
&gt;&gt; Victor<br>
&gt;&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
<br>
<br>
_______________________________________________<br>
FreeSWITCH-users mailing list<br>
<a href="mailto:FreeSWITCH-users@lists.freeswitch.org">FreeSWITCH-users@lists.freeswitch.org</a><br>
<a href="http://lists.freeswitch.org/mailman/listinfo/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/listinfo/freeswitch-users</a><br>
UNSUBSCRIBE:<a href="http://lists.freeswitch.org/mailman/options/freeswitch-users" target="_blank">http://lists.freeswitch.org/mailman/options/freeswitch-users</a><br>
<a href="http://www.freeswitch.org" target="_blank">http://www.freeswitch.org</a><br>
</div></div></blockquote></div><br>