portmap 工具使用指南

1、Keygoe VOIP媒体数据NAT端口映射工具使用指南1. 工具概述portmap.exe是用于添加SIP的注册端口映射及批量添加RTP端口映射时进行内网与外网透传的工具。2. 工具界面3. 工具操作指南该工具有两种映射方式:1. Internet共享连接方式：portmap.exe ics ;2. 路由和远程服务方式：portmap.exe rras 说明：每执行一次端口映射命令，即可配置一个DSP单元的30个通道的RTP端口映射。有关DSP的单元号和RTP端口号的计算如下：1) 非高密度DSP的单元号计算：DSP单元号= DSP ID2) 高密度板DSP单元号计算：DSP单元号= DSP

2、 ID-48例如：高密度板DSP ID为65时，DSP单元号为：65-48=173) RTP端口号的计算公式为：RTP端口号=端口号基数+100*(DSP单元号-1)+ DSP通道号*2n 例1：非高密度DSP板上对应的RTP端口计算在DSP单元号为1的第0个DSP通道的RTP端口号为：10000+100*（1-1）+0*2=10000。在DSP单元号为1的第1个DSP通道的RTP端口号为：10000+100*（1-1）+1*2=10002。n 例2：高密度DSP板上对应的RTP端口计算在DSP单元号为65的第0个DSP通道的RTP端口号为：10000+100*（65-48-1）+0*2=11

3、600。在DSP单元号为65的第1个DSP通道的RTP端口号为：10000+100*（65-48-1）+1*2=11602。3.1 Internet共享连接方式桌面版的Windows系统（如xp、win7）通过Internet共享连接方式建立端口映射；下面用具体的环境模拟win7通过Internet共享连接方式建立端口映射。环境说明：PC系统：win7 32bit、双网卡网络布局：外网网卡WAN地址：192.168.11.190内网网卡LAN的地址：192.168.100.50Keygoe服务安装在内网上（192.168.100.50），添加的DSP的IP为192.168.100.51步骤1：

4、修改网卡名称。右键桌面上的“网上邻居”点击属性，重命名外网网卡和内网网卡名。如下图：步骤2：打开WAN网卡共享功能。右键WAN网卡点击“属性”，选择“共享”，在“Internet连接共享”下选择“允许其他网络用户通过此计算机的Internet连接来来接（N）”，点击“确定”，打开网卡的共享功能。设置好之后，如下图：步骤3：设置LAN网卡地址。设置WAN共享连接时，会修改LAN的地址，因此需要重新设置LAN的地址为192.168.100.50。如下图：步骤4：设置WAN网卡SIP注册端口映射。右键WAN网卡 的“属性”，在弹出的窗口中选择“共享”-“设置”。在弹出的窗口中点击“添加”，设置如下：

5、IP地址：应设置为keygoe服务IP。内部端口：SIP的注册端口，默认5060，此端口与VoIP模块SIP协议中设置的一致。外部端口：把内部端口号映射成外部端口号。 选择UDP： SIP注册消息通过UDP协议传输步骤5：设置RTP端口映射共享功能的端口映射每次只能映射一个端口，因此需要使用批量添加映射端口的工具portmap.exe。该工具在Keygoe安装目录下的Tools文件夹中，如C:DJKeygoeToolsportmap。打开DOS环境运行，输入C:DJKeygoeToolsportmap，然后按照提示信息对DSP做端口映射。添加完成之后，右键wan网卡点击“属性”选择“共享”页签

6、，点击“设置”。服务列表显示添加的端口，一共30个RTP端口被映射，如下图所示。步骤6：设置Keygoe系统配置界面的RTP协议，“网关LAN地址”和“网关WAN地址（端口映射）”，设置之后，重启voip模块，如下图所示。如果不设置会出现单通现象。步骤7：打开VoipProxy.exe，按照下图输入keygoe服务的IP和端口，DSP ID和IP，选择Auto Manage RTP 模式，最后点击【】按钮初始化界面。Xlite1注册到内网上，xlite2注册到外网上，通过VoipProxy呼叫并通话。DSP有三种管理模式：DSP behind NAT勾选后DSP会自动按照几个DSP来区分映射端

7、口。例如DSP ID为1的端口号是10000-10058的偶数，DSP ID为2的端口号是10100-10158的偶数，后面的以此类推。Use Dsp RTP是用户手动模式，此处对应流程模块里面的RTP管理模式，如下图所示。如果流程模块里面的“RTP管理模式”为“系统自动管理”，XMSVoIPProxy.exe选择Auto Manage RTP 模式；如果“RTP管理模式”为“用户手动管理”，选择Use Dsp RTP模式。补充：如果Keygoe服务安装在外网，DSP在内网，只需要运行portmap.exe对DSP做RTP端口映射(即步骤5)，不需要做UDP和SIP端口映射了（步骤4）。VOI

8、P模块设置:设置VOIP模块之后，需要重启该模块。3.2 路由和远程服务方式服务器版的Windows系统（如Windows Server 2003、Windows Server 2008等）通过路由和远程服务方式去建立端口映射。如果在路由和远程访问没有根据下述过程配置好，有可能会出现系统 “找不到命令”的出错提示。3.2.1 windows 2003系统配置路由和远程服务在Windows 2003上配置以Internet共享连接方式添加端口映射的方法如下：步骤1：环境: Windows 2003系统，双网卡连接外网的网卡wan：192.168.8.200，使用此公共接口连接到Internet。

9、内网网卡lan：192.168.100.100Keygoe服务器地址：192.168.100.70DSP地址：192.168.100.65步骤2：选择“开始菜单”“设置”“控制面板”，在新弹出的窗口中找到并打开“管理工具”，在弹出的窗口中找到“路由和远程访问”。如下图所示，右键本地选择“配置并启用路由和远程访问”。在新弹出的对话框中选择“下一步”，如下图所示。步骤3：因需要搭建NAT环境，选择“网络地址转换（NAT）”，并点击“下一步”。步骤4：在弹出的对话框中，选择wan，并选择“通过设置基本防火墙来对选择的的接口进行保护（E）”，点击“下一步”。步骤5：在弹出的对话框中，选择名为lan的网

10、卡，点击“下一步”，如下图所示。步骤6：在弹出的对话框中，选择“启用基本的名称和地址服务”，点击“下一步”，完成NAT的基本配置。步骤7：展开本地的加号，并展开“IP路由选择”，点击“NAT/基本防火墙”，右键选择“属性”，如下图所示。在弹出的对话框中单击“转换”，修改“在此时间后删除UDP映射（分钟）（M）”参数值与TCP时间相同。点击“应用”，再点击“确定”，如下图所示。步骤8：单击“NAT/基本防火墙”，右键“wan”选择“属性”，如下图所示。在弹出的对话框中，选择“服务和端口”，点击“添加”按钮，如下图所示。在弹出的对话框中，相关参数描述如下：服务描述：为这个端口映射服务的一个描述。协

11、议：这里使用的是UDP协议，选择UDP传出端口：SIP注册的默认端口，5060传入端口：5060，或自定义端口，如果设置为了非5060的自定义端口则在SIP端注册时需要在注册地址后面加上该端口号专用地址：指的是传入端口转发的目的地址，设置为Keygoe服务端地址设置好各项参数后，点击“确定”，如下图所示。步骤9：添加注册端口映射后，还得添加RTP端口映射。默认情况下window 2003 NAT每次只能手工添加一个端口，所以需要使用批量添加映射端口的工具portmap.exe。该工具在Keygeo安装目录下的Tools文件夹中，如C:DJKeygoeToolsportmap，带有使用指南。此工

12、具在DOS环境运行，打开dos窗口按照下图所示批量添加端口。在win2003系统上，运行“portmap.exe rras wan 1 192.168.100.65”命令，即可先删除原有的端口映射，再添加新的端口映射。步骤10：端口添加后，可在NAT/基本防火墙的wan接口服务和端口里面有名为“自定义服务”的端口映射有30条，随便打开一条可以看见专用地址为DSP地址，如下图所示。步骤11：测试时使用XMSVoIPProxy.exe程序，界面下图所示。3.2.2 windows 2012系统配置路由和远程服务在Windows server 2012上，可以通过添远程访问加角色和功能来安装建立端口

13、映射的命令，具体操作步骤如下：PC系统：win2012 64bit、双网卡网络布局：外网网卡WAN地址：192.168.11.9内网网卡LAN的地址：192.168.100.10Keygoe服务安装在内网上（192.168.100.10），添加的DSP的IP为192.168.100.100步骤1：在“服务器管理器仪表板”中，单击“添加角色和功能”，如下图所示。步骤2：点击“安装类型”，选择“基于角色或基于功能的安装”，点击“下一步”，如下图所示。步骤3：点击“服务器选择”，选择“从服务器池选中选择服务器”，如下图所示。当前列表中只有一台服务器，如果有多台服务器，可以在此选择要安装的服务器。步骤4：在“选择服务器角色”对话框选择“远程访问”，点击下一步，如下图所示。步骤6：在“功能”对话框，选择“RAS连接管理器管理工具包”，单击“下一步”按钮，如下图所示。步骤7：在“远程访问”对话框显示了要安装的功能概述，点击下一步。如下图所示。步骤8：在“选择角色服务”对话框中选中“DirectAccess和VPN”及“路由”复选框，在弹出的“添加角色和功能向导”对话框中，点击“添加功能”。如下图所示。步骤9：选中“如果需要，自动重新启动目标