1. 背景：

         SIP提供給客戶端伺服器收到來自客戶端請求的IP地址，這個源IP地址被放在”received”引數中傳送，它 放

於響應的頂端頭欄位中。對NAT穿越有很大作用。

    但有很多情況下，僅一個ip地址資訊還不夠，還有需要埠資訊。於是有了第二步擴充套件，也可以稱作平完善。

2.      引出討論主題：在via頭欄位中增加了一個新的引數”rport”，它允許伺服器迴應客戶端到源ip和埠，類

    似 於”received”，只是它包括的是埠，而received包括的是ip地址。

3.       客戶端行為

1)   客戶端可以包含”rport”引數，但它一定沒有值，作為一個標誌，來向伺服器表明這種擴充套件在傳送資料

    的過程中是被支援的。

2)   Keep binding fresh

     UDP NAT繫結的超時時間是一分鐘，然而，INVITE傳送可能會花費大量的時間去完成，結果可能會導致

迴應被收到前繫結過期，為了保證繫結新鮮，客戶端每20S左右重傳一次INVITE訊息。

3)    重傳週期問題

如果NAT繫結週期大於1分鐘，則客戶端的請求重傳間隔應增大至其一半;

如果NAT繫結週期小於1分鐘，則客戶端的請求重傳間隔應減小至其一半。

4.     伺服器端行為：

   埠號賦值給”rport”,這類似於”received”引數賦值，即使”sent-by”中包括ip。注意這一處理完全獨立於

傳輸協議。

     伺服器端的迴應必須從收到請求的ip和port傳送以穿越對稱的NATS，當一個伺服器正在多個埠或者介面

上監聽請求時，它需要記住某個請求是從哪個埠收到的。這對於有狀態的代理來說，事務期間儲存此信

息不成問題。然而，一個無狀態代理並不能儲存請求和響應之間的狀態資訊，因此不能記住所收到請求的ip

和port，但為了實現此功能，無狀態代理可以封裝一個請求的目的地址和port到它所插入的via頭欄位中。當

一個響應到達時，它可以提取此資訊並用它來發送回應。

5.      舉例

    一個客戶端要傳送一個INVITE訊息到一個代理伺服器，部分訊息如下：

      INVITE sip:

Via: SIP/2.0/UDP 10.1.1.1:4540;rport;branch=z9hG4bKkjshdyff

這個INVITE訊息傳送的源埠號是4050,IP是10.1.1.1。這個代理伺服器正在IP為192.0.2.2埠為5060和5070的

地址上監聽請求。由於此請求穿過NAT到代理伺服器，因此源IP顯示的是192.0.2.1，埠號是9988。此代理

伺服器轉發此請求，但必須先追加給”rport”引數一個值，代理要轉發的請求如下：

INVITE sip:[email protected] SIP/2.0

Via: SIP/2.0/UDP proxy.example.com;branch=z9hG4bKkjsh77

Via: SIP/2.0/UDP 10.1.1.1:4540;received=192.0.2.1;rport=9988;branch=z9hG4bKkjshdyff

     上面請求產生的到達代理的響應如下：

    SIP/2.0 200 OK

    Via: SIP/2.0/UDP proxy.example.com;branch=z9hG4bKkjsh77

    Via: SIP/2.0/UDP 10.1.1.1:4540;received=192.0.2.1;rport=9988;branch=z9hG4bKkjshdyff

     此代理提取它的via頭欄位的值，一個一個地檢查。它包括了”reveived”引數和”rport”引數。這個伺服器按照規

     則傳送響應到ip為192.0.2.1,port為9988的地址上，並且是必須是從proxy上的192.0.2.2:5060傳送的。

Via: SIP/2.0/UDP 10.1.1.1:4540;received=192.0.2.1;rport=9988可看作是NAT兩側的ip和port的一個繫結，即

10.1.1.1:4540(內網地址)與192.0.2.1：9988(外網地址)的一個繫結。這樣當響應到達NAT的外網地址

192.0.2.1：9988時，NAT可以改寫目的地址為與之對應的內網地址10.1.1.1:4540,客戶端正在用此地址監聽響

應資訊，從而客戶端最終可收到此響應。

6. 抓包例項：

[15:21:41] ===SIPTransaction Received SIP message (428 bytes) from 222.210.226.30:1068

REGISTER sip:sip1.tv.qualvideo.net SIP/2.0

Via: SIP/2.0/UDP 192.168.1.102:15060;rport;branch=z9hG4bK1041051991

   [15:21:41] ===SIPTransaction Send SIP message (610 bytes) to 222.210.226.30:1068

   SIP/2.0 401 Unauthorized

   Via:SIP/2.0/UDP 192.168.1.102:15060;rport=1068;branch=z9hG4bK1041051991;received=222.210.226.30

注：伺服器迴應時給”rport”，” received”賦值。