Page History

A STUN server (Simple Traversal of User Datagram Protocol[UDP]) Through Network Address Translators[NATs]) enables NAT clients (e.g. IP phone behind a firewall) to detect the existence and type of NAT or firewall and thus establish communication with a VoIP provider outside the local network.

Using the STUN server, clients can specify their public IP address, the NAT device behind which they are located, and the one published to the outside world,

Determine the Internet-side port to which a specific local port has been assigned via NAT. This information is used for UDP-based communication between the client and the VoIP provider to establish a call. The STUN protocol is defined in RFC 3489.

The STUN server is addressed on UDP port 3478. However, it instructs clients to also perform connection tests using a different IP address and port number (STUN servers have two IP addresses). According to RFC 3489, this port and IP address are not fixed.

This allows SIP signalling and voice transmission via the NAT/firewall after correct configuration, without changes to the NAT being necessary.

Ein STUN-Server (Simple Traversal of User Datagram Protocol [UDP] über Network Address Translators [NATs]) ermöglicht es NAT-Clients (z. B. IP-Telefon hinter einer Firewall), die Existenz und den Typ eines NAT oder einer Firewall zu erkennen und so die Kommunikation mit einem VoIP-Provider außerhalb des lokalen Netzwerks aufzubauen.

Mit Hilfe des STUN-Servers können Clients ihre öffentliche IP-Adresse, das NAT-Gerät, hinter dem sie sich befinden, und den nach außen veröffentlichten,
Internet-seitigen Port ermitteln, dem per NAT ein bestimmter lokaler Port zugewiesen wurde. Diese Informationen werden zur UDP-basierten Kommunikation zwischen dem Client und dem VoIP-Provider verwendet, um einen Anruf aufzubauen. Das STUN-Protokoll ist im RFC 3489 definiert.

Der STUN-Server wird auf UDP-Port 3478 angesprochen. Er weist Clients jedoch an, auch Verbindungstests über eine andere IP-Adresse und Port-Nummer durchzuführen (STUN-Server besitzen zwei IP-Adressen). Laut RFC 3489 sind dieser Port und diese IP-Adresse nicht fest vorgegeben.

So kann nach korrekter Konfiguration die SIP-Signalisierung und die Sprachübertragung über die NAT/Firewall erfolgen, ohne dass Änderungen am NAT erforderlich sind.