portmap 工具使用指南.docx

KeygoeVOIP媒体数据NAT端口映射工具使用指南1. 工具概述portmap.exe是用于添加SIP的注册端口映射及批量添加RTP端口映射时进行 内网与外网透传的工具。2. 工具界面管坦昊：C:Windowssystem32cmd.exe卜版本 6?1?7601版权所有52009 Microsoft Corporation 0保留所有权利。C： XUsei'sXfidmin istratoi*>cd C: DJKeygoeXTools portnapC:DJKeygoeT o oIspoptnap>poptnap-exeUsage: portmap ics tdsp_id dsp_ippoi'tmap rras < intei'face_nane> tdsp_id 1 tdsp_ipC: DJKe ygo e T o o Is po pt nap >.3. 工具操作指南该工具有两种映射方式：1. Internet 共享连接方式：portmap.exe ics DSP 单元号DSP IP 地址；2, 路由和远程服务方式:portmap.exe rras 外网网卡名称DSP单元号DSP IP地址 端口号基数说明：每执行一次端口映射命令，即可配置一个DSP单元的30个通道的RTP端口映射。有关DSP的单元号和RTP端口号的计算如下：1）非高密度DSP的单元号计算：DSP单元号=DSP ID2）高密度板DSP单元号计算：DSP单元号=DSP ID-48例如：高密度板DSP ID为65时，DSP单元号为：65-48=173）RTP端口号的计算公式为：RTP端口号=端口号基数+100*（DSP单元号-1）+ DSP通道号*2 例1：非高密度DSP板上对应的RTP端口计算在DSP单元号为1的第0个DSP通道的RTP端口号为：10000+100*（1-1）+0*2=10000。在DSP单元号为1的第1个DSP通道的RTP端口号为：10000+100*（1-1）+1*2=10002。 例2：高密度DSP板上对应的RTP端口计算在 DSP 单元号为 65 的第 0 个 DSP 通道的 RTP 端口 号为：10000+100*（65-48-1）+0*2=11600。在 DSP 单元号为 65 的第 1 个 DSP 通道的 RTP 端口 号为：10000+100*（65-48-1）+1*2=11602。3.1 Internet共享连接方式桌面版的Windows系统（如xp、win7）通过Internet共享连接方式建立端口映射； 下面用具体的环境模拟win7通过Internet共享连接方式建立端口映射。环境说明：PC系统：win7 32bit、双网卡网络布局：外网网卡WAN地址：192.168.11.190内网网卡LAN的地址：192.168.100.50Keygoe 服务安装在内网上（192.168.100.50），添加的 DSP 的 IP 为 192.168.100.51步骤1：修改网卡名称。右键桌面上的“网上邻居”点击属性，重命名外网网卡和内网网卡名。如下图：步骤2：打开WAN网卡共享功能。右键WAN网卡点击“属性”，选择“共享”，在“Internet连接共享”下选择“允许 其他网络用户通过此计算机的Internet连接来来接（N）”，点击“确定”，打开网卡的共 享功能。设置好之后，如下图:步骤3：设置LAN网卡地址。设置WAN共享连接时，会修改LAN的地址，因此需要重新设置LAN的地址为192.168.100.50。如下图:网络连接时使用：V D-Link DFE-530TX PCI Fast Ethernei此连接使用下列项目CO):0 Microsoft网络客户端叫宜目亦数据包计刻程序5 Microzoft网络的文件和打印机共享5 J- Internet 协议版本 6 (TCF/IFv6)W| Internet 协议版本 4 (TCP/IPv4)5 槌路层拓扑发现映射器I/O驱动程J叫槌路层拓扑发现响应程序|安装W). T 卸载叫 |匚描述心腾翻Internet 协ijWiS本 4 (TCP/IPv4).屋性常规缪醐麟骚骚噂解载设寿否则'自动获得IF地址)8使用下面的IF地址ts)：IP 地址(I):192 . 168 . 100 . 50子网掩码(U)：255 .255 .£55 . D默认网关B)：自动茨得DNS服务器地址窟»使用下面的DNS服务器地址(E):首迭DNS服务器(F)：备用DNS服务器".退出时验证设置H)|一 |网络共享服务Internet连接共享&允旺甚他网络用户通过此计算机的Internet连接 来洼摇00&允许其他网络用户控制或禁用共享的Internet连 接旧)伸用I京(Internet注捋共享)设置(G). . . |选择你的网络上运行的，Internet用户可访问的服务(S)。服务： FTF服努器 Internet邮件访问协议版本3 (IMAP3) Internet邮件访问协议版本4 (IMAP4) Internet邮件服务器(SMTP) Telnet服务器 Web 服务器(HTTP)口安全胜b服务器(HTTFS)邮局协议版本3(F0F3)远程桌面确定确定 | 职消步骤4：设置WAN网卡SIP注册端口映射。右键WAN网卡的“属性”，在弹出的窗口中选择“共享”-“设置”。|M|添加00. 编辑(T).删除(E)0 WAN .Ife在弹出的窗口中点击“添加”，设置如下：IP地址：应设置为keygoe服务IP。内部端口： SIP的注册端口，默认5060，此端口与VoIP模块SIP协议中设置的一致。外部端口：把内部端口号映射成外部端口号。选择UDP： SIP注册消息通过UDP协议传输步骤5：设置RTP端口映射共享功能的端口映射每次只能映射一个端口，因此需要使用批量添加映射端口的工 具portmap.exe。该工具在Keygoe安装目录下的Tools文件夹中，如 C:DJKeygoeToolsportmapo打开DOS环境运行，输入C:DJKeygoeToolsportmap,然后按照提示信息对DSP做 端口映射。SB 莒坦旻J C:V</ind ows5y5tem32cm d.exeC: XUsers Mdmin isti*ator>cd C: DJKeygoe TooIs XportmapG:DJKeygoeTooIsportmap>portmap.exeUsage: portmap ics dsp_id dsp_ipportmap rras <interface_name > dsp_id dsp_ipC:DJKeygoeTooIsportmap>portmap.exe ics 1 192.168.100.51KTF 01 - 0110000 added?RTP 01 - 0210002 added*BTP 01 - 0310004 added?RTP 01 - 0410006 added?RIP 01 - 0510008 added?RTP 01 - 0610010 added?RTP 01 - 0710012 added?RTP 01 - 0810014 added?RTP 01 - 0910016 added?RTP 01 - 1010018 added?RTP 01 - 1110020 added?RTP 01 - 1210022 added?RTP 01 - 1310024 added?RTP 01 - 1410026 added?RTP 01 - 1510028 added?RTP 01 - 1610030 added?RTP 01 - 1710032 added?RTP 01 - 1810034 added?RIP 01 - 1910036 added?RTP 01 - 2010038 added?RTP 01 - 2110040 added*BTP 01 - 2210042 added?RTP 01 - 2310044 added?RIP 01 - 2410046 added?RTP 01 - 2510048 added?RTP 01 - 2610050 added*BTP 01 - 2710052 added?RTP 01 - 2810054 added?RTP 01 - 2910056 added?RTP 01 - 3010058 added?G:DJKeygoeTooIspo rt map>添加完成之后，右键wan网卡点击“属性”选择“共享”页签，点击“设置”。服务列表显示添加的端口，一共30个RTP端口被映射，如下图所示。迭择你的网络上运行的，Internet用户可访问的月艮务CS）。朋务：即S KTF 01 - D10 DJKMS RTF 01 - 020 DJIMS RTF 01 - 030 DJKMS RTF 01 - 040 DTKMS RTF 01 - 050 DJIMS RTF 01 - 060 DJKMS RTF 01 - 070 DTKMS RTF 01 - 080 DJIMS RTF 01 - 090 DJKMS RTF 01 - 100 DTKMS RTF 01 - 110 DJIMS RTF 01 - 120 DJKMS RTF 01 - 13CH TlTVM PTP m - 1 A添加®).编辑(T).删除取消确定步骤6：设置Keygoe系统配置界面的RTP协议，"网关LAN地址”和“网关WAN地址(端口映射)”，设置之后，重启voip模块，如下图所示。如果不设置会出现单通现象。S Keyg 巳蔡统配置菅理我面划牛旧援作9)帮亘(H)向导(W)"IF1模块ID:白.H.323W>引6成超注盹原状态云务注状态网关琴数设置模块信息模块类型:RT呦议设置 呼叫资源状态系统配置启动日 翱 Keygoe gSti：192.16&.100.50酣置签数1签数值>RTCF关闭NM检贩穿透关闭开启ALG功能美田田VLAN退罟1网美LAH地址192.168. 100.50WAN地址诜择网美VAH地址强制不处理rtf地址关闭网关WAN地址僦口映射)192.168. 11. 190田ETUN荻耳MAN1起始端口10000ETF流中断超时®)0IF ToS/DSCF (0"63)0田首选音频编码1田首选视频编码1田DTMF载荷 ©FC2833/4733)1m+?lrhP是否写E文件取消设置步骤7：打开VoipProxy.exe，按照下图输入keygoe服务的IP和端口，DSP ID和IP，选择Auto Manage RTP模式，最后点击【】按钮初始化界面。Xlite1注册到内网上，xlite2注册到外网上，通过VoipProxy呼叫并通话。笑 DonJin Keygoe VoIP ProxyrXMS ServerDSP IDAddress-Registration Slot# | Pnatosl00SIP01SIP020304050607080910TelNoAddressUserID28082S03192.168.100.50:24.192.168.11.128:50.28082803=StateProtocol |Peer TelNoPeer Devic *03FREEN/A04FREEN/A05FREEN/A06FREEN/A07FREEN/A08FREEN/A09FREEN/A10FREEN/A11FREEN/A12FREEN/A13FREEN/A14FREEN/ArlP DeviceDSP有三种管理模式:：DSP behind NAT勾选后DSP会自动按照几个DSP来区分映射端口。例如DSP ID为1的端 口号是10000-10058的偶数，DSP ID为2的端口号是10100-10158的偶数，后面的以此类推。Use Dsp RTP是用户手动模式，此处对应流程模块里面的RTP管理模式，如下图所示。如果流程模块里面的“RTP管理模式”为“系统自动管理”，XMSVoIPProxy.exe选择 Auto Manage RTP模式；如果“RTP管理模式”为“用户手动管理”，选择Use Dsp RTP 模式。补充：如果Keygoe服务安装在外网，DSP在内网，只需要运行portmap.exe对DSP 做RTP端口映射（即步骤5），不需要做UDP和SIP端口映射了（步骤4）。VOIP模块设置:设置VOIP模块之后，需要重启该模块。3.2路由和远程服务方式服务器版的 Windows 系统(如 Windows Server 2003、Windows Server 2008 等)通 过路由和远程服务方式去建立端口映射。如果在路由和远程访问没有根据下述过程配置好，有可能会出现系统“找不到命令” 的出错提示。3.2.1 windows 2003系统配置路由和远程服务在Windows 2003上配置以Internet共享连接方式添加端口映射的方法如下：步骤1：环境：Windows 2003系统，双网卡连接外网的网卡wan： 192.168.8.200，使用此公共接口连接到Internet。内网网卡 lan： 192.168.100.100Keygoe 服务器地址：192.168.100.70DSP 地址：192.168.100.65步骤2：选择“开始菜单” > “设置” > “控制面板”，在新弹出的窗口中找到并打开 “管理工具”，在弹出的窗口中找到“路由和远程访问”。如下图所示，右键本地选择“配置并启用路由和远程访问”。皇路由和远程访问文件 操作兔）查看但）帮助皿刍路由和远程访问服务器状态D0NJTNLRG-KX5J6D0NJINLRG-KX5J16 棒地）伸田败出旬平程访问I专用网络的 !置下列: 安全连援。 网关§I配直并启用路由和远程访I可旧）I 禁用路由和远程访问底）所有任蓉溟）查看（V）屈性 蒂助但）要添加一个路由和远程访问服务器有关安装路由和远程访问，部署方在新弹出的对话框中选择“下一步”，如下图所示。步骤4：在弹出的对话框中，选择wan,并选择“通过设置基本防火墙来对选择的的 接口进行保护（E）”，点击“下一步”。步骤5：在弹出的对话框中，选择名为lan的网卡，点击“下一步”，如下图所示。步骤6：在弹出的对话框中，选择“启用基本的名称和地址服务”，点击“下一步”， 完成NAT的基本配置。步骤7：展开本地的加号，并展开“IP路由选择”，点击“NAT/基本防火墙”，右键 选择“属性”，如下图所示。在弹出的对话框中单击“转换”，修改“在此时间后删除UDP映射（分钟）（M）”参 数值与TCP时间相同。点击“应用”，再点击“确定”，如下图所示。步骤8：单击“NAT/基本防火墙”，右键“wan”选择“属性”，如下图所示。在弹出的对话框中，选择“服务和端口”，点击“添加”按钮，如下图所示。ICMF选择在您的网路上饪想提供给internet用户访问的服务。这将在 您的基本防火墙上创建例外口A MS 领 m文件操作苴路由和远程访问 ?毋服务器状态 白.鬲 DONJIHLRG-K '戛网络接口 -戛IF路由也 豆常规 戛静御 戛 IGMP亘 NAT/3 +遂远程访问 +远程访问 internet邮件服务器(SMTP) IF安全性(IKE) IF安全性(IKE NAT遍历)口邮局协议版本3 (POP3) 口远程桌面口安全V涌服务器(HTTFS) Telnet服荟器 VFN 网美(L2TF/IFS VTN 网关(FFTF) Web 服蓉器(HTTP)添加(1)一编辑(!)删除(E)在弹出的对话框中，相关参数描述如下:服务描述：为这个端口映射服务的一个描述。协议：这里使用的是UDP协议，选择UDP传出端口： SIP注册的默认端口，5060传入端口： 5060，或自定义端口，如果设置为了非5060的自定义端口则在SIP端注册时需 要在注册地址后面加上该端口号专用地址：指的是传入端口转发的目的地址，设置为Keygoe服务端地址 设置好各项参数后，点击“确定”，如下图所示。步骤9：添加注册端口映射后，还得添加RTP端口映射。默认情况下window 2003 NAT每次只能手工添加一个端口，所以需要使用批量添加 映射端口的工具portmap.exe。该工具在Keygeo安装目录下的Tools文件夹中，如 C:DJKeygoeToolsportmap，带有使用指南。此工具在DOS环境运行，打开dos窗口按照下图所示批量添加端口。在 win2003 系统上，运行“ portmap.exe rras wan 1 192.168.100.65”命令，即可 先删除原有的端口映射，再添加新的端口映射。步骤10：端口添加后，可在NAT/基本防火墙的wan接口服务和端口里面有名为“自 定义服务”的端口映射有30条，随便打开一条可以看见专用地址为DSP地址，如下图所 示。13回区Inrt XHS System步骤11：测试时使用XMSVoIPProxy. exe程序，界面下图所示。Donjin Keygoe ¥oIP ProxyXMS ServerAddress |192.168.100.70: |9000 Username |PasswordDSP ID Address |192.168.11.200 V DSP behind NAT 厂 Auto Manage RTP V Use Dsp RTPRegister InformationOptions Information.IAddress |，叵Register |Address |AddUsername |Password unRegisterDe心已TelNOUserIDTelNOUserIDc IQueryProxy ModeC KnralInteractive3.2.2 windows 2012系统配置路由和远程服务在Windows server 2012上，可以通过添远程访问加角色和功能来安装建立端口映 射的命令，具体操作步骤如下：PC 系统：win2012 64bit、双网卡网络布局：外网网卡WAN地址：192.168.11.9内网网卡LAN的地址：192.168.100.10Keygoe 服务安装在内网上(192.168.100.10)，添加的 DSP 的 IP 为 192.168.100.100步骤1：在“服务器管理器一仪表板”中，单击“添加角色和功能”，如下图所示。步骤2：点击“安装类型”，选择“基于角色或基于功能的安装”，点击“下一步”， 如下图所示。步骤3：点击“服务器选择”，选择“从服务器池选中选择服务器”，如下图所示。 当前列表中只有一台服务器，如果有多台服务器，可以在此选择要安装的服务器。步骤4：在“选择服务器角色”对话框选择“远程访问”，点击下一步如下图所示。步骤6：在“功能”对话框，选择“RAS连接管理器管理工具包”，单击“下一步”按钮，如下图所示。步骤7：在“远程访问”对话框显示了要安装的功能概述，点击下一步。如下图所示。步骤8：在“选择角色服务”对话框中选中“DirectAccess和VPN”及“路由”复选 框，在弹出的“添加角色和功能向导”对话框中，点击“添加功能”。如下图所示。步骤9：选中“如果需要，自动重新启动目标服务器”单选框，单击“安装”按钮。 开始安装。步骤10：在“安装进度”中单击“关闭”按钮，安装完成。步骤11：返回到服务器管理器，单击“：”图标，选择“打开开始向导”，如下 图所示。步骤12：在“配置远程访问”中单击“仅部署DirectAccess ”链接，如下图所示。步骤13：在弹出的对话框中单击“取消”按钮，如下图。安装完远程访问的角色和功能组件后，再根据3.1的说明步骤1-8去建立以Internet 共享连接方式添加端口映射。一结束