Это я как раз знаю. Еще с h323 не очень многое поменялось на этой ниве. И что такое h245 или h225 я тоже знаю. И как они работают - тоже. Я знаю, что проблема большая. А вот FaceTime, в отличие от Skype использует как раз SIP. И эту проблему они обошли. Есть у меня мнение, что Эппл поставили на внешке сервака 4 и гоняют между сигнализацию. А авторизация - по IMEI (или любому другом уникальному коду). Я не жду, что появится "волшебная опция" и все заработает. Может, кто-то уже думал об этой проблеме и есть мысли в сторону ее решения.
ЗЫ: Пока ушел копать Kamailio.

Покопайте тогда еще STUN на досуге.

в линуксе есть фаерволовский трек мод для SIP
он все на уровне ядра парсит и переписывает нужные данные
*насколько помню

и никаких прокси не нужно больше
*похоже линукс лучше всех знают те кто его ненавидит
а не те кто им пользуется

Да,только это будет обрубочное решение. Человек хочет подключать пользователей из-за NAT-а. А их глючные длинки и линксисы будут плевать на sip заголовки и никакой мод на дальней стороне не исправит этой ситуации.

в чем обрубочное?
пусть подключает откуда хочет
трек мод пусть загрузит на роутере который будет нат обслуживать

в том что у юзеров обычные SOHO-роутеры.

ты намекаешь о том что на роутерах еще один нат?
тогда он никак это не обойдет
UDP не умеет проходить через двойной нат
и даже наличие проксика его не спасет

ddkprog, да, я видел поддержку SIP в ядре, но проверять не решился :) Ты тестировал такое решение?

нет конечно
я этой ОС не доверяю вообще

В данной схеме 2 сегмента сети. NAT только один. Второй клиент и сервер в одной сети.