功能简介 配置终端防火墙的相关参数 NAT配置 许多应用层协议，比如多媒体协议（H.323、SIP）等中带有地址或者端口信息，这些内容不能被普通NAT进行有效的识别和转换，会导致通讯出现问题。 路由器/防火墙上的ALG（应用层网关）功能可以对应用层报文信息进行解析和地址转换，从而保证应用层通信的正确性。 终端在内网运行时，如果网关不支持ALG功能，你可以在路由器上设置端口映射，并在终端上启用静态NAT功能。该功能可以在内外网通讯时，将H.323/SIP载荷中携带的内网地址和端口转换为公网地址和端口。 通过终端界面配置 通过CTP触控平板：在终端首页，点击 > 设置 > 网络（默认管理员密码：0000) > NAT/防火墙。 通过遥控器：在终端首页，长按调出侧边栏，选择 设置 > 网络（默认管理员密码：0000) > NAT/防火墙。 在 NAT 中进行配置。 通过Web界面配置 点击 网络配置 > NAT/防火墙。 在 NAT/防火墙 中进行配置。 参数 说明 静态NAT 配置终端使用NAT的类型。 禁用 如果终端未位于防火墙的后面，或者终端通过虚拟专用网络（VPN）连接到IP网络，请选择禁用。 手动控制 为终端配置要使用的公网IP地址。 自动 终端通过从合法地址池中自动获取公网IP地址。 公网IP地址 配置终端要使用的公网IP地址。 当 静态NAT 设置为手动控制时需配置。 路由穿透 配置终端的路由穿透类型。 自动 呼叫公网地址时，NAT才会生效。呼叫内网地址时，NAT不生效。 强制 无论呼叫公网还是内网地址，NAT强制生效。 STUN配置 STUN 是一种网络协议，它允许位于NAT（或多重NAT）后的客户端找出自己的公网地址，查出自己位于哪种类型的NAT之后以及NAT为某一个本地端口所绑定的Intemet端端口。这些信息被用来在两个同时处于NAT路由器之后的终端之间建立UDP通信。STUN是一个客户机/服务器协议。终端作为一个STUN客户端，会向STUN服务器发送请求，之后，服务器就会向终端报告NAT路由器的公网IP地址以及NAT为允许传入流量传回内网而开通的端口。 通过终端界面配置 通过CTP触控平板：在终端首页，点击 > 设置 > 网络（默认管理员密码：0000) > NAT/防火墙。 通过遥控器：在终端首页，长按调出侧边栏，选择 设置 > 网络（默认管理员密码：0000) > NAT/防火墙。 在 STUN配置 中进行配置。 通过Web界面配置 点击 网络配置 > NAT/防火墙。 在 STUN配置 中进行配置。 参数 说明 已激活 开启或关闭STUN协议。 STUN服务器 配置STUN服务器IP地址或域名。 开启STUN之后需配置。 STUN端口 配置STUN服务器的端口。 开启STUN之后需配置。 保留端口 终端默认通过50000-51000范围内的TCP和UDP端口进行通信、执行语音、视频、演示和摄像机的控制。在呼叫过程中，终端只使用这些端口中的个别端口。具体的端口数目取决于会议成员个数、使用的协议、呼叫的类型（视频或语音）、演示内容和摄像机控制。你可以设置保留端口的范围，限制用于通信的UDP和TCP端口个数。 通过终端界面配置 通过CTP触控平板：在终端首页，点击 > 设置 > 网络（默认管理员密码：0000) > NAT/防火墙。 通过遥控器：在终端首页，长按调出侧边栏，选择 设置 > 网络（默认管理员密码：0000) > NAT/防火墙。 在 保留端口 中进行配置。 通过Web界面配置 点击 网络配置 > NAT/防火墙。 在 保留端口 中进行配置。 参数 说明 UDP端口 配置终端使用的UDP端口范围。 终端默认使用的UDP端口号范围为：50000到51000。可配置的端口号范围为1024-65000。 TCP端口 配置终端使用的TCP端口范围。 终端默认使用的TCP端口号范围为：50000到51000。可配置的端口号范围为1024-65000。 智能穿透 有些分会场缺乏专业的IT维护人员，无法进行端口映射等比较专业的网络配置，可采用智能穿透方式部署。只需将终端部署在内网中，并为终端分配一个可访问公网的IP地址，无需进行任何网络配置，终端即可呼叫公网中的会议电视终端。该种部署方式部署简单，即插即用，无需复杂的网络配置，但使用该方式部署只能本地呼出，无法呼入。 通过Web界面配置 点击 网络配置 > NAT/防火墙。 在 智能穿透 中进行配置。 参数 说明 音视频智能穿透 开启或关闭音视频数据的智能穿透。 内网设备呼叫公网设备时，可能由于携带内网IP地址，导致外网设备发送音视频流到内网设备失败。使内网设备看不到外网设备图像、听不到外网设备声音的问题。音视频智能穿透功能可以用来解决此类音视频单通问题。 音视频智能穿透使位于公网的终端往实际收到RTP数据的地址与端口发送RTP数据，不再往协商的SDP中的（会话描述协议）端口发包。 数据智能穿透 开启或关闭辅流及FECC数据的智能穿透。 内网设备呼叫公网设备时，可能出现内网设备接收不到外网设备发送的数据（如辅流、远端控制近端摄像机协议）的问题，数据智能穿透功能可以用来解决此类数据传输问题。