mrlidea

最后解决：看了些资料，电信用专门的服务器过滤相关的IP，如果经机器查证多次与相关的VOIP服务器连接或出现相应的特征码，就弃包或干扰，后来买了一台得伯乐的HT-922有加密功能的网关，问题解决，这两天比较稳定！有封杀的地方不一定要用VPN，关键要用多重加密的VOIP网关！
http://item.taobao.com/item.htm?id=10750197798  这个网关相对便宜些，协商后省些快递费。

角色

根据我的认知，它的加密主要是ET263，而不是SIP。

mrlidea

得伯乐的性价比比较高，功能比较全，特别是加密是多重的：有VOS、AVS、ET263等多种加密方式，具体如下：a)  无：信令包不加密。
b)  RC4：这是一种密钥长度可变的流加密算法簇，其核心部分的 S-box 长度
可为任意，一般为 256 字节。
c)  Fast:  一种面向高速长延迟网络的 TCP拥塞控制协议，需服务器端支持。
d)  VOS：适用于使用 VOS（昆石）软交换平台的客户。
e)  AVS：适用于使用 AVS（众方）软交换平台的客户。
f)  N2C：适用于使用 N2C（通商）软交换平台的客户。
g)  ECM：适用于 ECM（Polylink）软件交换平台的客户。
h)  ET263：适用于使用 ET263 软交换平台的客户。

角色

那么我们常用的Asterisk平台呢？是有有加密方案呢?

mrlidea

Asterisk平台如果要把出口加密的话，我想方案有这些：1）加密网关放在出口做它的中继；2）走VPN；3）用一种叫开源SIP服务器加密软件NethidPro去做加密；
只要信令加密一般就可以了，封杀严时再做媒体加密；
如果有电信的朋友提供些内部的封杀情况最好应对了。

角色

回復 20# mrlidea

看来师兄对这方面有非常的认识。我们这里主要连接Asterisk Server。

你说的加密系统，是否有public server呢？

mrlidea

好象对应的加密方式需要局端的公共服务器支持，如果是自建的服务器，加密方式就自己选择了，当然加密主要目的是防封杀了，加密软件及网关支持需要自己摸索了。

角色

我们可以加密的VPN把问题解决。