目前支持语音和视频协议如H323、SIP、MGCP以及H248的系统，需要具备识别这些协议并对NAT和防火墙进行控制的能力。但这带来了一个维护难题，即每当有新的应用协议出现时，都可能需要对NAT设备或防火墙进行相应的升级，这增加了网络管理的复杂性。
SIP协议如何穿透二级路由器？
虽然NAT/ALG被认为是支持VOIP NAT穿透的一种最简单且常见的方式，但在实际应用中往往难以推行。这是因为网络中已经部署了大量的不支持此特性的NAT或防火墙设备，这些遗留设备构成了巨大的兼容性障碍，导致在很多实际场景中无法有效利用这种方式来实现SIP穿透。
要让SIP协议顺利穿透二级路由器，最基础的前提是你的ADSL宽带路由器必须拥有一个动态或者固定的公网IP地址。在这种网络架构下，ADSL设备直接连接在HUB或交换机上，使得局域网内所有的电脑能够通过该网关共享上网，这是进行后续配置的网络基础。
除了使用花生壳，你也可以选择使用网络人远程控制软件。这种方式的一个显著优势在于它可以省去手动配置端口映射这一步骤，对于不熟悉网络端口配置的用户来说，这是一种更为便捷和简单的SIP穿透解决方案，降低了操作门槛。
从安全角度来看，采用ALG方式需要进行一些折衷。因为ALG技术无法识别经过加密处理的报文内容，所以必须确保报文是以明文形式进行传送的。这种明文传输的方式使得报文在公共网络中传输时存在较大的安全隐患，容易被窃听或篡改，因此需要谨慎评估风险。
理解SIP穿透的技术原理很重要。普通的NAT机制是通过修改UDP或TCP报文头部的地址信息来实现地址转换的。然而，对于VOIP应用而言，在TCP或UDP的净载部分也需要携带地址信息。ALG方式就是为了解决这个问题，它允许私网中的VOIP终端在净载中填写私网地址，当数据包通过NAT时，该地址信息会被自动修改为NAT设备对外的地址。
你可以在局域网内部的任意一台PC或服务器上运行花生壳内网穿透客户端。这样配置后，域名解析到的IP地址将指向局域网网关出口处的公网IP。接着，你只需要在网关设备上设置端口映射，将流量指向你的监控设备或SIP服务器即可实现穿透。