[转]VoIP电信封杀与反封杀

.Hvg762 一、封软交换平台的端口
国际电联定义的IP通信信令端口是1719、1720等，终端（不管是软电话、ip电话还是语音网关）连上网后都需要注册到软交换平台，就像QQ上网要注册到QQ的服务器一样，这样系统才知道这个终端上线了，终端的ip和端口号是多少，并记录下来。有别的终端呼叫这个终端系统就会在数据库中找出这个终端注册后记录下来的ip和端口号，把数据发往这个地址。
1、　 　 电信封杀手段
电信可以封了1719、1720端口，就是在数据包中目的地址的端口为1719的数据包，把这样的数据包处理掉，使终端无法在软交换平台进行数据交换，这个时候，你听到电话连接不通的声音，在平台查看网关注册在线，但是信令不通，电话也就拨打不通。
2、　　反封杀手段
可以不使用H323约定的1719端口，使用别的端口，这样就规避了电信的封杀端口的手段。不过这需要终端的配合，终端中设置软交换平台的端口号改成软交换平台设置的端口号。
有人建议把端口改成80，这样可以在有防火墙并且只开放少数常有端口（比如http的80、ftp的21、邮件的13和10）的环境中使用 ，但是需要你的平台和终端都支持端口的修改和调整。
二、封软交换平台的ip
软交换平台是IP通信系统的核心，指挥中心，它负责用户的管理、终端的注册、通话的管理等。
1、　 　 电信的封杀手段
电信不仅可以封端口，还可以把整个软交换平台的ip地址给封掉，就是在数据包中目的地址的ip为软交换平台的ip的数据包，把这样的数据包处理掉，使终端无法注册到软交换平台。 dngz.net您的电脑医生
2、　　反封杀手段
这个手段十分毒辣，把所有发往软交换平台的数据包都处理掉，数据无法到达软交换平台。换端口是没有用了，只能是换ip，就是换软交换平台的ip。一般软交换平台都是安装在托管的服务器，拥有一个固定的ip地址，要换软交换平台的ip还是比较麻烦的。有两个方法：
2.1、　　多个软交换平台备份
多准备几个软交换平台服务器，不同的ip地址，几个软交换平台同时工作。需要终端具有支持主从备份的功能，终端中可以设置多个软交换平台，自动备份，一个注册不上自动换另一个注册。这样可以部分的对付封杀软交换平台的ip问题，当然，如果几个软交换平台同时被封，还是玩完。
2.2、　　采用动态ip的软交换平台服务器
一般拨号上网的方式都是动态的ip，每次拨号后都会被分配一个不同ip地址，像ADSL，小区宽带用虚拟拨号的都是这样?梢圆捎么