华三防火墙通过公网纳管摄像头，视频流拉去报文时通时不通

配置这个功能试一下看

1.3.2  ALG支持SIP/H.323典型配置举例

1. 组网需求

如图1-3所示，某公司通过启用了NAT和ALG功能的设备连接到Internet。公司内部网络地址为192.168.1.0/24。通过配置NAT和ALG，满足如下要求：

·     公司内部的SIP UA 1和外部网络的SIP UA 2均可以通过别名与对方成功建立通信。

·     公司具有5.5.5.1、5.5.5.9～5.5.5.11四个合法的公网IP地址。公司内部SIP UA 1在向外部的SIP server注册时选择5.5.5.9～5.5.5.11中的一个地址作为其公网地址。

2. 组网图

图1-3 ALG支持SIP应用组网图

3. 配置步骤

# 配置地址池和访问控制列表。

<Router> system-view

[Router] nat address-group 1 5.5.5.9 5.5.5.11

[Router] acl number 2001

[Router-acl-basic-2001] rule permit source 192.168.1.0 0.0.0.255

[Router-acl-basic-2001] rule deny

[Router-acl-basic-2001] quit

# 使能SIP协议的ALG功能。

[Router] alg sip

# 配置NAT转换。

[Router] interface gigabitethernet 3/0/1

[Router-GigabitEthernet3/0/1] nat outbound 2001 address-group 1