功能简介 配置终端防火墙的相关参数。 Teams 模式不支持。 NAT 配置 许多应用层协议，比如多媒体协议（H.323、SIP）等中带有地址或者端口信息，这些内容不能被普通 NAT 进行有效的识别和转换，会导致通讯出现问题。 路由器/防火墙上的 ALG（应用层网关）功能可以对应用层报文信息进行解析和地址转换，从而保证应用层通信的正确性。 终端在内网运行时，如果网关不支持 ALG 功能，你可以在路由器上设置端口映射，并在终端上启用静态 NAT 功能。该功能可以在内外网通讯时，将 H.323/SIP 载荷中携带的内网地址和端口转换为公网地址和端口。 终端 在终端主页界面，选择侧边悬浮栏按钮，选择 设置 > 网络（默认管理员密码：0000） > NAT/防火墙。 在 NAT 中进行配置。 参数 说明 静态 NAT 配置终端使用 NAT 的类型。 禁用 如果终端未位于防火墙的后面，或者终端通过虚拟专用网络（VPN）连接到IP网络，请选择禁用。 手动控制 为终端配置要使用的公网 IP 地址。 自动 终端通过从合法地址池中自动获取公网 IP 地址。 公网 IP 地址 配置终端要使用的公网 IP 地址。 当 静态NAT 设置为手动控制时需配置。 网页端 在网页断界面，左侧菜单栏点击 网络配置 > NAT/防火墙。 在 NAT配置 中进行配置。 参数 说明 静态 NAT 配置终端使用 NAT 的类型。 禁用 如果终端未位于防火墙的后面，或者终端通过虚拟专用网络（VPN）连接到IP网络，请选择禁用。 手动控制 为终端配置要使用的公网 IP 地址。 自动 终端通过从合法地址池中自动获取公网 IP 地址。 公网 IP 地址 配置终端要使用的公网 IP 地址。 当 静态NAT 设置为手动控制时需配置。 路由穿透 配置终端的路由穿透类型。 自动 呼叫公网地址时，NAT 才会生效。呼叫内网地址时，NAT 不生效。 强制 无论呼叫公网还是内网地址，NAT 强制生效。 STUN 配置 STUN 是一种网络协议，它允许位于 NAT（或多重NAT）后的客户端找出自己的公网地址，查出自己位于哪种类型的 NAT 之后以及 NAT 为某一个本地端口所绑定的 Intemet 端端口。这些信息被用来在两个同时处于 NAT 路由器之后的终端之间建立 UDP 通信。STUN 是一个客户机/服务器协议。终端作为一个 STUN 客户端，会向 STUN 服务器发送请求，之后，服务器就会向终端报告 NAT 路由器的公网 IP 地址以及 NAT 为允许传入流量传回内网而开通的端口。 终端 在终端主页界面，选择侧边悬浮栏按钮，选择 设置 > 网络（默认管理员密码：0000） > NAT/防火墙。 在 STUN配置 中进行配置。 参数 说明 STUN启用 启用或禁用 STUN 协议。 STUN 服务器 配置 STUN 服务器 IP 地址或域名。 启用 STUN 之后需配置。 STUN端口 配置 STUN 服务器的端口。 启用 STUN 之后需配置。 网页端 在网页断界面，左侧菜单栏点击 网络配置 > NAT/防火墙。 在 STUN配置 中进行配置。 参数 说明 已激活 启用或禁用 STUN 协议。 STUN 服务器 配置 STUN 服务器 IP 地址或域名。 启用 STUN 之后需配置。 STUN端口 配置 STUN 服务器的端口。 启用 STUN 之后需配置。 保留端口 终端默认通过 50000-51000 范围内的 TCP 和 UDP 端口进行通信、执行语音、视频、演示和摄像机的控制。在呼叫过程中，终端只使用这些端口中的个别端口。具体的端口数目取决于会议成员个数、使用的协议、呼叫的类型（视频或语音）、演示内容和摄像机控制。你可以设置保留端口的范围，限制用于通信的 UDP 和 TCP 端口个数。 终端 在终端主页界面，选择侧边悬浮栏按钮，选择 设置 > 网络（默认管理员密码：0000） > NAT/防火墙。 在 保留端口 中进行配置。 参数 说明 UDP 端口 设置终端使用的 UDP 端口范围。 终端默认使用的 UDP 端口号范围为：50000 到 51000。可配置的端口号范围为 1024-65000。 TCP 端口 设置终端使用的 TCP 端口范围。 终端默认使用的 TCP 端口号范围为：50000 到 51000。可配置的端口号范围为 1024-65000。 网页端 在网页断界面，左侧菜单栏点击 网络配置 > NAT/防火墙。 在 保留端口 中进行配置。 参数 说明 UDP 端口 设置终端使用的 UDP 端口范围。 终端默认使用的 UDP 端口号范围为：50000 到 51000。可配置的端口号范围为 1024-65000。 TCP 端口 设置终端使用的 TCP 端口范围。 终端默认使用的 TCP 端口号范围为：50000 到 51000。可配置的端口号范围为 1024-65000。 智能穿透 有些分会场缺乏专业的 IT 维护人员，无法进行端口映射等比较专业的网络配置，可采用智能穿透方式部署。只需将终端部署在内网中，并为终端分配一个可访问公网的 IP 地址，无需进行任何网络配置，终端即可呼叫公网中的会议电视终端。该种部署方式部署简单，即插即用，无需复杂的网络配置，但使用该方式部署只能本地呼出，无法呼入。 网页端 在网页断界面，左侧菜单栏点击 网络配置 > NAT/防火墙。 在 智能穿透 中进行配置。 参数 说明 音视频智能穿透 启用或禁用音视频数据的智能穿透。 内网设备呼叫公网设备时，可能由于携带内网 IP 地址，导致外网设备发送音视频流到内网设备失败。使内网设备看不到外网设备图像、听不到外网设备声音的问题。音视频智能穿透功能可以用来解决此类音视频单通问题。 音视频智能穿透使位于公网的终端往实际收到RTP数据的地址与端口发送RTP数据，不再往协商的SDP中的（会话描述协议）端口发包。 数据智能穿透 启用或禁用辅流及 FECC 数据的智能穿透。 内网设备呼叫公网设备时，可能出现内网设备接收不到外网设备发送的数据（如辅流、远端控制近端摄像机协议）的问题，数据智能穿透功能可以用来解决此类数据传输问题。