Desativar SIP ALG no seu roteador ou firewall

O que é SIP ALG?

SIP ALG (Session Initiation Protocol – Application Layer Gateway) é uma função presente em muitos roteadores e firewalls, projetada para analisar e modificar o tráfego SIP. Seu objetivo é auxiliar conexões VoIP em ambientes NAT.

Na prática, porém, o SIP ALG causa problemas com muita frequência, pois plataformas VoIP modernas já lidam corretamente com NAT e fluxos de mídia por conta própria.

Sintomas típicos quando o SIP ALG está ativo

Um SIP ALG ativado pode causar, entre outros, os seguintes problemas:

• As chamadas permanecem conectadas, mas a transmissão de áudio sofre breves interrupções
• Interrupções regulares de áudio (por exemplo, a cada 20–60 segundos)
• Todas as localidades ou ramais apresentam um padrão de erro idêntico
• Os participantes da chamada não conseguem se ouvir intermitentemente ou ouvem apenas áudio interrompido

Importante: desative o SIP ALG mesmo ao usar um proxy RTP.

Mesmo quando um proxy RTP central está em uso (por exemplo, para evitar problemas de NAT ou áudio unidirecional), o SIP ALG deve ser desativado.

Um SIP ALG ativo pode, apesar de um caminho de mídia corretamente estabelecido:

• Modificar informações SDP
• Interromper ou reinicializar sessões RTP
• Causar breves interrupções de áudio, mesmo com a chamada permanecendo conectada

Recomendação da Virtual-Call

Para uma operação estável da telefonia, recomendamos expressamente:

• Desativar completamente o SIP ALG em todos os roteadores e firewalls
• Nenhuma manipulação de SIP ou RTP por firewalls (Inspection, Helper, DPI)
• Configurar timeouts de sessão UDP para VoIP suficientemente altos (pelo menos 120 segundos)
• Priorizar o tráfego RTP (QoS), especialmente em conexões de internet compartilhadas

Após alterações na configuração, roteadores e firewalls devem ser reiniciados.

Nomes para SIP ALG (varia por fabricante)

Dependendo do fabricante, o SIP ALG também pode ser listado com outros nomes, como:

• SIP Helper
• VoIP Helper
• SIP Inspection
• Application Layer Gateway

Certifique-se de que todas as funções correspondentes estejam desativadas.