<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7226.0">
<TITLE>RE: [Serusers] NAT and protocol aware firewalls</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/plain format -->

<P><FONT SIZE=2>Yes, I think this solves the problem.<BR>
I've done som testing and it seems to work fine.<BR>
<BR>
I should probably check cisco if this is a bug in my sw version.<BR>
<BR>
best regards<BR>
hw<BR>
<BR>
<BR>
-----Original Message-----<BR>
From: Jan Janak [<A HREF="mailto:jan@iptel.org">mailto:jan@iptel.org</A>]<BR>
Sent: Sun 9/5/2004 5:36 PM<BR>
To: Helge Waastad<BR>
Cc: serusers@lists.iptel.org<BR>
Subject: Re: [Serusers] NAT and protocol aware firewalls<BR>
<BR>
If you are the fixup functions of the Cisco box then it should obey the<BR>
expires interval returned by registrar in 200 OK to REGISTER. If it does<BR>
not work then you can either disable the functionality or you can set<BR>
modparam(&quot;registrar&quot;, &quot;max_expires&quot;, 1800) in your ser.cfg<BR>
<BR>
&nbsp; Jan.<BR>
<BR>
On 01-09 22:06, Helge Waastad wrote:<BR>
&gt; Hi,<BR>
&gt;<BR>
&gt; I just want to dwell around a couple of things.<BR>
&gt;<BR>
&gt; Several vendors have &quot;application awareness&quot; for instance Cisco has<BR>
&gt; &lt;fixup protocol sip...&gt;<BR>
&gt;<BR>
&gt; Hence the ser will not se the client as nat'ed and will not send<BR>
&gt; nat-ping to the clients.<BR>
&gt;<BR>
&gt;&nbsp;<BR>
&gt;<BR>
&gt; If the client does not support some kind of keep-alives, I guess you<BR>
&gt; will loose connectivity with the clients when standard register expiry<BR>
&gt; is 3600 sec. (off course until the next register message is sent)<BR>
&gt;<BR>
&gt; The Cisco PIX, for instance, have a standard (however configurable) sip<BR>
&gt; inactivity timer = 1800sec.<BR>
&gt;<BR>
&gt;&nbsp;<BR>
&gt;<BR>
&gt; What would actually be the best way of dealing with this?<BR>
&gt;<BR>
&gt;&nbsp;<BR>
&gt;<BR>
&gt; Best regards,<BR>
&gt;<BR>
&gt; hw<BR>
&gt;<BR>
<BR>
&gt; _______________________________________________<BR>
&gt; Serusers mailing list<BR>
&gt; serusers@lists.iptel.org<BR>
&gt; <A HREF="http://lists.iptel.org/mailman/listinfo/serusers">http://mail.iptel.org/mailman/listinfo/serusers</A><BR>
<BR>
<BR>
<BR>
</FONT>
</P>

</BODY>
</HTML>