Главная » Роутеры

Alg в роутере что

На чтение 7 мин Просмотров 3 Опубликовано
Содержание
  1. Alg в роутере что
  2. Примеры протоколов, для которых требуется ALG
  3. Alg в роутере что
  4. SIP ALG
  5. Отключить SIP ALG на маршрутизаторе
  6. TP-LINK
  7. Mikrotik
  8. Zyxel
  9. Cisco
  10. ASUS
  11. Huawei
  12. СОПУТСТВУЮЩИЕ ТОВАРЫ
  13. What do these «ALG» setting on my router mean, and what is «ALG»?
  14. 1 Answer 1

Alg в роутере что

ALG обрабатывает динамические политики брандмауэра, необходимыe определенным протоколам, таким как FTP. Многие подобные протоколы были разработаны без учета безопасности или других средств контроля доступа, что может вызвать проблемы при внедрении брандмауэров.

Например, FTP использует несколько сеансов для облегчения передачи файлов — первичный командный канал и вторичные каналы данных для списков каталогов и передачи файлов. Часто эти каналы данных идут в направлении, противоположном исходному командному каналу.

Поскольку эти каналы данных могут подключаться к любому порту, практически невозможно создать статическую политику брандмауэра, которая бы разрешала эти каналы данных и при этом обеспечивала адекватную защиту.

FTP ALG автоматически решает эту проблему путем мониторинга командного канала FTP, поиска команд порта FTP, которые указывают, какие порты источника и назначения запрашиваются. ALG динамически открывает определенную комбинацию IP-портов источника и назначения в политике брандмауэра, которая позволяет установить сессию. Как только сессия завершена, шлюз немедленно закрывается.

FTP ALG также обрабатывает особый случай, когда FTP-сессия проходит через интерфейс NAT. В этом случае конечные точки не всегда понимают, что их адреса переводятся в середине потока. Команды порта FTP используют IP-адреса, которые настроены на интерфейсах конечных узлов, что в случае узла, находящегося за брандмауэром NAT, обычно недостижимо из интернета. ALG решает эту проблему на прикладном уровне, заменяя внутренний IP на адрес интерфейса NAT.

Принцип работы ALG схож с прокси-сервером, шлюз обеспечивает возможность использования протокола клиентами.

Примеры протоколов, для которых требуется ALG

  • PASV передает IP-адрес и номер порта клиента в команде PORT с помощью ALG.
  • У протокола PPTP нет понятия «номер порта», что создает проблемы с преобразованием адреса во внешний мир. ALG позволяет создать больше одного PPTP-соединения.
  • Протокол H.323. Шлюз прикладного уровня состоит из набора протоколов H.225.0 и H.245 для обеспечения сеанса аудиовизуальной связи в любой сети.
  • Также ALG работает в протоколах передачи файлов в некоторых мессенджерах, участвует в создании игровых серверов и помогает организовывать файлообменные сети.
Читайте также:  Мегафон интернет роутер usb

Источник

Alg в роутере что

  • 15.02.2021Новые IP-АТС Yeastar серии P
  • 13.02.2021Профессиональная защищенная DECT-трубка Yealink W59R
  • 21.11.2020IP-телефон начального уровня Yealink SIP-T33G
  • 18.11.2020Cовременный удобный IP-телефон начального уровня Yealink SIP-T31P
  • 18.11.2020Cовременный удобный IP-телефон начального уровня Yealink SIP-T31G
  • 18.11.2020Cовременный удобный IP-телефон начального уровня Yealink SIP-T31
  • 18.11.2020IP-телефон начального уровня Yealink SIP-T30P
  • 18.11.2020IP-телефон начального уровня Yealink SIP-T30
  • 28.02.2020Конференц-телефон Panasonic KX-HDV800
  • 12.02.2020Модуль расширения Yealink EXP43
  • 12.02.2020Как правильно выбрать мобильное решение для унифицированных коммуникаций
  • 12.02.2020Микросотовая IP-DECT-система Yealink W80B
  • 31.01.2020Бизнес-телефон Yealink SIP-T43U
  • 27.01.2020Профессиональный портативный спикерфон Yealink CP700
  • 13.01.2020Компания Yealink представляет новую серию IP-телефонов T4U с расширенным набором функций
  • 09.12.2019Локальная или облачная АТС: 5 вопросов для принятия оптимального решения
  • 09.12.2019Новая прошивка V8. для станций серии Panasonic KX-NS
  • 21.11.2019Мобильные сотрудники и унифицированные коммуникации как элементы формулы успеха
  • 14.11.201911 причин, по которым IT-специалисты выбирают IP-АТС Yeastar серии S
  • 12.11.2019Как убедить босса обновить устаревшую телефонную систему

SIP ALG

SIP ALG (SIP Application Level Gateway) – это шлюз прикладного уровня, который позволяет голосовому VOIP-трафику (RTP) беспрепятственно проходить через устройство с функцией NAT (Network Address Translation). Если в маршрутизаторе присутствует и активирован SIP ALG, то не нужно дополнительно настраивать проброс портов для этого типа трафика.

Но это только одна точка зрения создателей и производителей встраивающих это в свои устройства.

На деле SIP ALG может создавать серьезные проблемы для прохождения RTP трафика, при использовании IP АТС. Это касается всех устройств с SIP ALG.

Отключить SIP ALG на маршрутизаторе

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.0.1

2. Перейдите в раздел «Безопасность/Настройки базовой защиты».

3. Отключите параметры «RTSP ALG» и «SIP ALG».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Mikrotik

1. Запустите утилиту «WinBox». Ее можно скачать с сайта производителя оборудования.

Читайте также:  Роутер tl wr740n личный кабинет

2. Перейдите в раздел «IP/Firewall»

3. Откройте вкладку «Service Ports», нажмите строку «sip» и кликните x

4. Изменения применяются автоматически, WinBox можно закрыть.

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Zyxel

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.1.1.

2. Откройте вкладку «Обновление»

3. В списке компонентов «Networking» снимите флаги в строках «Шлюз прикладного уровня (ALG) для SIP» и «Шлюз прикладного уровня (ALG) для RTSP».

4. Нажмите «Обновить» и дождитесь завершения процесса. Он может длиться до 5 минут.

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Cisco

1. Запустите утилиту «Cisco ASDM». Ее можно скачать с сайта производителя оборудования.

2. Перейдите в раздел «Firewall» и откройте пункт меню «Service Policy Rules».

3. Выберите правило «Inspection_default» и перейдите на вкладку «Rule Actions».

4. Снимите флаги «RTSP», «SIP» и нажмите «OK».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

ASUS

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.1.1.

2. Перейдите в раздел «Advanced Settings/WAN» и откройте вкладку «NAT Passthrough».

3. Для строк «SIP Passthrough» и «RTSP Passthrough» укажите значение «Disable».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

Huawei

1. Откройте браузер и введите IP маршрутизатора в адресную строку. По умолчанию это 192.168.8.1.

2. Перейдите в раздел «Настройки» и введите логин и пароль. По умолчанию это «admin».

3. Откройте пункт меню «Безопастность/Настройка SIP ALG», снимите флаг «Включить SIP ALG» и нажмите «Применить».

4. Перейдите в «Настройки NAT», выберите «Конический» режим и нажмите «Применить».

5. Чтобы новые параметры начали действовать, перезагрузите маршрутизатор.

СОПУТСТВУЮЩИЕ ТОВАРЫ

ПрофТелеком — Что такое SIP ALG. Отключить SIP ALG на маршрутизаторе

  • Оплата
  • Условия доставки
  • Карта проезда
  • Сервисные центры
  • Время работы:
  • понедельник-четверг: 9:00 — 17:30
  • пятница: 9:00 — 16:30
  • E-mail: info@ats.by

Источник

What do these «ALG» setting on my router mean, and what is «ALG»?

I’ve searched Google for each of these terms but I’m having trouble understanding what they are.

Читайте также:  Прошивка для тенда роутер

Could someone ELI5 these terms and provide guidance on what I can expect if I disable them?

1 Answer 1

«ALG» here stands for «Application-layer Gateway». That is, firewall modules which cope with some peculiarities of those protocols.

  • On a stateful firewall, the «state» is usually tied to just addresses and port numbers. That is, you send a packet from port X to server’s port Y, and the firewall automatically allows the reverse back in. However, some protocols use additional connections – for example, FTP in ‘active’ mode makes the server connect back to you on a separate port. So the firewall needs an ALG module that snoops on FTP commands and automatically adds the necessary rules. (This includes automagic port forwarding when NAT is in use.)
  • Firewalls with NAT enabled translate IP addresses and TCP/UDP ports within the corresponding headers. But some protocols also send the client’s or server’s address inside packets themselves – for example, yes, the same FTP does this (in active mode the client sends its own address, in passive mode the server does). An ALG tries to do the appropriate rewriting of those FTP commands.

Usually, what happens if the appropriate ALG is not present is that certain connections simply hang in the middle. For example, you can log in to the FTP server, but it timeouts while trying to get the file list.

(Yes, most of those stop working when encryption is enabled since the ALG can no longer look inside. You could say ALGs are tools for disguising problems.)

As for which you can disable: that really depends on which protocols you use, and whether your particular router’s ALG is of acceptable quality. (There have been some models which would utterly break connections instead of ‘fixing’ them. ) For example, disabling H.323 support (an old VoIP protocol) should be fine.

Источник

Оцените статью
© 2023 Posetke
Adblock
detector