![RTP 和 SIP 的安全性、强化和 NAT](https://linux22.com/image/624998/RTP%20%E5%92%8C%20SIP%20%E7%9A%84%E5%AE%89%E5%85%A8%E6%80%A7%E3%80%81%E5%BC%BA%E5%8C%96%E5%92%8C%20NAT.png)
我决定创建一个 VOIP 服务器,但它变得比我想象的要复杂得多。因此,为了使我的服务器更安全,我将它放在 pfSense 设备后面。我使用 IP 过滤将我的在线可用性降低到仅我们的远程办公地点(都在纽约)。我有一种迫在眉睫的感觉,人们将希望通过手机访问服务器并通过异地门户检查语音邮件。所以我在考虑某种具有身份验证的反向代理,例如 SOCKS,而不是 VPN,这对于人们使用的各种设备来说并不实用。据我所知,创建出站代理只会代理 SIP 而不是 RTP。问题还在于它遵循 Asterisk>1:1 w/ pfSense>Internet>Firewall w/ NAT>SIP 电话。使用 NAT 会是个问题吗?其他人在做什么?有人遇到过类似的情况吗?我应该谷歌搜索什么?