завести voip через jabber

используй скайп

ололо, я угадал первый ответ буква в букву.

Если не знаете ответа на прямой вопрос лучше не пишите, а то я буду нервничать.

Ну мне кажется никто кроме скайпа не умеет обойти нормально NAT. Надо нормальный айпишник сначала получить как-нибудь, а потом уже от этого и плясать.

skype умеет обходить NAT'ы за счёт того, что его SN (supernodes) имеюют белые адреса, а не за счёт того, что он такой крутой.

Так что для обхода NAT каким-либо способом нужен хост с белым адресом где-то там, далеко...

Из этого следует что нужен прямой коннект да или нет ?

Как гуглталк тогда работает ? Браузерный плагин, который использует Jingle

Я на своем маршрутизаторе пробросил порт 8010 на свою локальную тачку, проверил с наружи - порт открыт. Коннект не пашет

коннект чего не пашет?

пытается соединится с одного локального адреса на другой локальный ( клиенты походу локальные адреса передают в качестве целевых) STUN сервер на обоих настроен. Как победить не придумал

Используй прокси. Для psi есть psimedia. Но мне не удалось связаться через нее с пидгином.

Psi <-> Psi за двумя натами соединял ?

Нет, не с кем было.

Значит тоже теоретик

STUN сервер на обоих настроен.

А разве он должен быть на клиентах, которые за NATом? что-то я не догоняю, что ты делаешь, пойду почитаю...

STUN позволяет клиенту определить какой внешний адрес у ната за которым он сидит. На обоих клиентах он настроен. Один и тот же.

Логично предположить что хотябы до одного клиента на нате должен быть проброс (DNAT) чтобы соединится в ту или в другую сторону на прямую.

Не ?

Ну ты ж сказал, что пробросил порты на шлюзе. Или нет?

Так вот он и получается крутой (хотя я этого не говорил, лучше - полезный) за счёт того что суперноды есть. Больше ничего там уникального нет. Ну может сжатие ещё хорошее.

пробросил, но клиенты не подключаются друг к другу, в gajim просто ничего не происходит а в Psi что - то типа connection time refused

как диагностировать то ? клиенты ниче не говорят куда коннектятся и вообще что делают и че им не хватает

ну тут тебе лучше видно: включай tcpdump или wireshark и провожай пакеты и их dst/src глазами :)

УМВР дома, дефолтный empathy дефолтной ubuntu.

also в том же дефолтном емпати дефолтной убунты также через нат работает даже расшаривание рабочего стола.

а за двумя натами пробовали ? Как вообще работает это за натами ? про STUN сервер прочитал на википедии, понятно что он нужен для определения внешнего адреса маршуртизатора, еще там сказано про какой то http://ru.wikipedia.org/wiki/NAT_traversal это надо ?

да, за двумя натами. в jingle stun афаик не используется. Jingle по идее работает p2p.

STUN и нужен для p2p за натами. На википедии все написано.

Значит ли это что ты вообще не указывал STUN сервер в настройках клиентов и все работало само ?

именно

If needed, NAT traversal is assisted using Interactive Connectivity Establishment (ICE).

не вижу ничего про STUN, разве он не в SIP используется?

Pidgin. Voip just works. Прямой коннект, естественно, нужен.

он используется и в Jingle тоже. Прямое соединение двух компьютеров находящимися за натами через интернет не возможно же.

Я наверно понял в чем дело, нужен Full-cone nat (смотрим английскую вику кто это и с чем едят), в этом случае сначала открывается соединение со STUN сервером и файрвол сохраняет в таблице маршутизации запись о том что пакеты приходящие на такой - то порт будут перенаправляться на такой - то адрес такой - то порт (ESTABLISHED соединение), после чего пакеты будут отправляться уже не со STUN сервера а с машины напарника по переговорам, так как это UDP и нет упрвления соединением, то пакеты будут спокойно проходить в обратную стороно но уже от другого хоста. Это такой грязный хак использующий алгоритмы маршрутизации, позволяющий соединить два компьютера p2p используя третью сторону.

Нужно просто в цепочке FORWARD убрать фильтр на пакеты, чтобы все пропускал.

Домой приду попробую

Спасибо, кэп.

Все заработало. Нужно было поставить правильный STUN сервер в настройках (не понятно почему ни один клиент не ругается матом о том что STUN не работает).

У меня заработал stun.ekiga.net

проверить можно [code] stunbdc stun.ekiga.net [/code]