一、路由器***H323穿透***是什么意思

启用H.323穿透后，一些基于IP的语音电话才可以正常使用。

H.323系统的组成部件称为H.323实体(entity)，包括:终端、**(GW)、网守(GK)、多点控制器(MC)、多点处理器(MP)、多点控制单元(MCU)。其中，终端、**和MCU统称为端点，端点可以发起呼叫，也可以接受呼叫，媒体信息流就在端点生成或终结。网守、MC和MP则不可呼叫，但网守参与呼叫的控制，具有运输层地址，是可寻址的H.323实体。

二、内网穿透原理

演示机型：华为MateBook X系统版本：win10以华为MateBook X、win10为例。

采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网**出口处的公网IP地址，再在**处做端口映射指向监控设备即可，亦或使用网络人远程控制软件就可以免了做端口映射这一步。

普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换，但对于VOIP应用，在TCP/UDP净载中也需带地址信息，ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址，此地址信息在通过NAT时被修改为NAT上对外的地址。

语音和视频协议（H323、SIP、MGCP/H248）的识别和对NAT/Firewall的控制，同时每增加一种新的应用都将需要对 NAT/Firewall进行升级。

在安全要求上还需要作一些折衷，因为ALG不能识别加密后的报文内容，所以必须保证报文采用明文传送，这使得报文在公网中传送时有很大的安全隐患。

NAT/ALG是支持VOIP NAT穿透的一种简单的方式，但由于网络实际情况是已部署了大量的不支持此种特性的NAT/FW设备，因此，实际应用中，很难采用这种方式。