最近有个私交不错的客户it人员问我一个问题。客户自己买了一台mosa的voip 语音网关用来跟其他分公司进行voip通话，节省长途+国际话费。据说安装后的前一个星期用得很愉快，一个星期后就不行了。看来无锡电信盯得很紧嘛：）。
架构很简单
pbx---------voip gateway-----------internet-------------- voip gateway----pbx
网上找了一下相关资料，如下
封杀原理
由于VOIP技术的大量普及，直接影响到传统电信的利益，再加上我国在VOIP政策上还没有全部放开，所以电信在技术上对VOIP进行了全面封杀。直接影响到VOIP虚拟运营商的运行安全可靠性。
电信是怎样封杀VOIP的呢？电信封杀的第一步是先把VOIP找出来，找的方法是首先把所有的网络数据包截获下来，第二步是把截获的所有数据包交给分析服务器。分析服务器通过对所有网络数据包进行协议分析。如果分析出有voip数据包，就给出对应数据包的IP地址，电信就有理由怀疑这个IP正在做VOIP运用，分析出来VOIP数据包后，电信就会采取一定的封杀措施，目前电信采用的封杀措施大约有以下四种：
第一种封IP，分析出VOIP包的目标IP，目标IP就是我们的VOIP服务器的IP地址，源IP一般是ADSL的动态IP，一般没什么用，电信就对这个目标服务器IP进行封杀，所有到这个IP的数据包，不管是VOIP数据包，还是非VOIP数据包，均被电信路由器丢掉，就是我们俗称的封IP。也就是通过这个路由器是不可能访问到那个服务器的。对付这种封杀只能换服务器IP。
第二种封端口，第一种方案的缺点就是把封VOIP数据包也封了，例如http、smtp、telnet等等应用都封了，容易引起投诉，根据TCP/IP应用的特点，每个应用只占用一个特定的端口，所以分析软件首先分析出VOIP应用使用的端口，然后，对丢弃所有这个端口的数据，达到封杀VOIP的目的，这种封杀对正在这个服务器上运行的其他服务不受影响。
第三种封协议，对于第一种和第二种封杀封杀方法。一般从voip查出来到采取封杀措施都要滞后几天时间，而且中间需要一个手工干预的过程，一旦虚拟运营商被封之后，虚拟运营商会采取马上换IP或者是端口的方法来对付封杀。所以电信采用了更实时的封杀方法，一旦分析出是VOIP数据包，马上就丢弃该数据包。这样VOIP通讯就无法建立，整个过程全部自动完成，不需要人工干预，而且采用换IP或者端口都不能对付这种封杀行为。
第四种干扰声音，这种方法是，电信查出VOIP数据之后，并不丢弃VOIP数据，而是在VOIP的数据包中插入一些非法干扰数据，这样数据包到达目的地之后还原出来的声音就有干扰的噪音。电信通过这种方式达到封杀voip的目的。
实际情况是客户所有的 voipgateway都是通过配置公网ip，通过internet来进行通话
mosa采用的是sip，由于无锡电信估计用了上面的方案3，或者4，让rtp建不起来， 客户端现在电话能振铃，但听不到声音，电信真坏阿。