<HTML>
<HEAD><TITLE></TITLE></HEAD>
<BODY>
<DIV id=idOWAReplyText10132 dir=ltr>
<DIV dir=ltr><FONT face=Arial color=#000000 size=2>fixup is a command on the pix 
firewall that works&nbsp;on a&nbsp;protocol to make it work 
correctly.</FONT></DIV>
<DIV dir=ltr><FONT face=Arial size=2></FONT>&nbsp;</DIV>
<DIV dir=ltr><FONT face=Arial size=2>scott</FONT></DIV></DIV>
<DIV dir=ltr><BR>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> cisco-voip-bounces@puck.nether.net on 
behalf of Mounir Mohamed<BR><B>Sent:</B> Thu 4/6/2006 10:18 AM<BR><B>To:</B> Wes 
Sisk<BR><B>Cc:</B> cisco-voip@puck.nether.net<BR><B>Subject:</B> Re: 
[cisco-voip] IP-Phones NAT problem<BR></FONT><BR></DIV>
<DIV>? 
<div>Dear Wes,</DIV>
<div>&nbsp;</DIV>
<div>Could you clarify more What is the FIXUP</DIV>
<div>&nbsp;</DIV>
<div>Bet Reagrds,</DIV>
<div>Mounir Mohamed<br><br>&nbsp;</DIV>
<div><span class="gmail_quote">On 4/6/06, <b class="gmail_sendername">Wes Sisk</B>&lt;<A href="mailto:wsisk@cisco.com">wsisk@cisco.com</A>&gt; wrote:</SPAN>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">
<div style="DIRECTION: ltr">all voip protocols embed the L3 address in the signaling protocol.&nbsp; You will need a NAT device that supports a 'fixup' mechanism for those protocols. 
<div><br>&nbsp;</DIV>
<div>I know the PIX does.</DIV>
<div><br>&nbsp;</DIV>
<div>/Wes</DIV>
<div><br>
<div></DIV>
<div style="DIRECTION: ltr"><span class="q" id="q_10a70306990f5855_1">
<div>On Apr 6, 2006, at 8:21 AM, Mounir Mohamed 
  wrote:</DIV><br>
<div>Dear All,</DIV>
<div>&nbsp;</DIV>
<div>&nbsp;</DIV>
<div>I have 2 IP-phones connected to C2621 with the below configuration the problem that, the phones used <a                                                        href="http://10.0.0.25/" target="_blank">10.0.0.25</A> and 
<a                                                         
  href="http://10.0.0.26/" target="_blank">10.0.0.26</A> and 
  both is NATED on the 2600 router, also both registered in international SIP 
  server but thay can not make calls even between each other, But when i trying 
  to using static NAT (Private--&gt; Real IP) everything working fine but i can 
  not deticate IP for each phone and now the problem due to NAT so anybody could 
  help in that, HOw can i use NAT but in the same time the phones working 
  because it's seems that the NAT port changes it the reason behind the problem 
  </DIV>
<div>&nbsp;</DIV>
<div>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">Seef-HQ#sh run</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">Building 
  configuration...</FONT></DIV>
<p style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"></FONT>&nbsp;</P>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">Current configuration : 1596 
  bytes</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">version 12.3</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">service timestamps debug datetime 
  msec</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">service timestamps log datetime 
  msec</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">service 
  password-encryption</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">hostname Seef-HQ</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">logging buffered 4096 
  debugging</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">enable secret 5 $1</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip subnet-zero</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip cef</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip name-server <a                                                         
  href="http://195.219.14.20/" target="_blank" 
 >195.219.14.20</A></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip name-server <a                                                         
  href="http://64.85.63.6/" target="_blank" 
 >64.85.63.6</A></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">voice rtp send-recv</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">voice service voip </FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>sip</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">voice class codec 1</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>codec preference 1 g711ulaw</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">no voice hpi capture 
  buffer</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">no voice hpi capture destination 
  </FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">interface 
  FastEthernet0/0</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>ip address 217.X.X.X <a                                                         
  href="http://255.255.255.240/" target="_blank" 
 >255.255.255.240</A> </FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>ip nat outside</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>duplex auto</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>speed auto</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">interface 
  FastEthernet0/1</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>ip address <a                                                        href="http://10.0.0.1/" target="_blank">10.0.0.1</A> <a                                                         
  href="http://255.255.255.0/" target="_blank" 
 >
255.255.255.0</A></FONT> </DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>ip nat inside</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>duplex auto</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>speed auto</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip nat pool LAN 217.X.X.X 
  217.X.X.X prefix-length 28</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip nat inside source list 10 pool 
  LAN overload</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip nat inside source static tcp <a                                                         
  href="http://10.0.0.113/" target="_blank">10.0.0.113</A> 80 
  interface FastEthernet0/0 9999 </FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip nat inside source static <a                                                         
  href="http://10.0.0.4/" target="_blank">10.0.0.4</A> 
  217.X.X.Y</FONT></DIV>

<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip nat inside source static <a                                                         
  href="http://10.0.0.3/" target="_blank">10.0.0.3</A> 
  217.X.X.Z</FONT></DIV>

<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip http server</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip classless</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">ip route <a                                                        href="http://0.0.0.0/" target="_blank">0.0.0.0</A> <a                                                        href="http://0.0.0.0/" target="_blank">
0.0.0.0</A> 217.X.X.X</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">access-list 10 permit <a                                                         
  href="http://10.0.0.0/" target="_blank">10.0.0.0</A> <a                                                         
  href="http://0.0.0.255/" target="_blank" 
 >
0.0.0.255</A></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">dial-peer voice 1 
voip</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>session protocol sipv2</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>session target ipv4:67.X.X.X</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>session transport udp</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">!<span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman">sip-ua<span>&nbsp;&nbsp;&nbsp; </SPAN></FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>nat symmetric role active</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>nat symmetric check-media-src</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>retry invite 2</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>retry response 2</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>retry bye 2</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>retry cancel 2</FONT></DIV>
<div style="MARGIN: 0in 0in 0pt"><font face="Times New Roman"><span>&nbsp;</SPAN>sip-server ipv4:67.X.X.X</FONT></DIV><br clear="all"><br>-- <br>Best Reagrds,<br>Mounir Mohamed 
  </DIV></SPAN></DIV>
<div style="DIRECTION: ltr">
<div style="MARGIN: 0px">_______________________________________________</DIV>
<div style="MARGIN: 0px">cisco-voip mailing list</DIV>
<div style="MARGIN: 0px"><A                                                        href="mailto:cisco-voip@puck.nether.net" target=_blank>cisco-voip@puck.nether.net</A></DIV>
<div style="MARGIN: 0px"><A                                                        href="https://puck.nether.net/mailman/listinfo/cisco-voip" target=_blank>https://puck.nether.net/mailman/listinfo/cisco-voip</A></DIV></DIV>
<br>&nbsp;</DIV></DIV></BLOCKQUOTE></DIV><br><br clear="all"><br>-- <br>Best Reagrds,<br>Mounir Mohamed </DIV></BODY></HTML>