视频会议我们能听到对方、对方听不到我们，和出口路由器有关系吗？

开视频会议遇到怪事：我们这边听得见对方，对方却听不到我们（或反过来），有时还会断续几秒。检查麦克风都正常，换手机热点开同样的会又没事。这种"单通"和公司的出口路由器有关系吗？

原因

有关系。视频会议的语音媒体流走 RTP（UDP 高位端口），语音能否双向到达，取决于出口 NAT 设备能不能把这些端口的回程流量正确送回内网：

• NAT 映射超时或不同步：语音流的端口映射失效，一个方向的流被丢在出口，就表现为单通或断续；
• SIP ALG 帮倒忙：部分路由器的 SIP ALG 功能试图"优化"语音信令，实现有缺陷时反而改坏地址信息，引发单通、无声、掉线——这是投诉率很高的元凶；
• 防火墙拦了 RTP 端口段：语音媒体流被安全策略过滤。

分步排查

第一步：先做对比试验。 同一台电脑分别在公司网络和手机热点下入会，热点正常、公司网单通——基本锁定出口设备。

第二步：关掉 SIP ALG。 在路由器后台（通常在"安全/高级/ALG 应用层网关"菜单）关闭 SIP ALG，重启后开会验证。很多案例这一步就解决。

第三步：换端口避开 5060。 使用自建语音系统（IP 话机/软交换）的，把 SIP 端口从默认 5060 改为 15060 等高位端口——不少设备的 ALG 只盯 5060，换端口后按普通 UDP 转发，绕开缺陷。

第四步：放行媒体端口。 在出口防火墙上放行业务所需的 RTP UDP 端口段（按会议系统/语音平台文档确认范围），并适当延长 UDP 会话超时时间。

第五步：优先用官方云中转。 主流云视频会议（钉钉、腾讯会议等）自带云端中转与穿越机制，确保客户端为官方版本、走标准登录方式，可规避大部分 NAT 单通问题。

第六步：仍有问题的抓包定位。 单通发生时在出口镜像抓包，看本端 RTP 流是否发出出口、回程流是否到达，锁定丢的方向。

预防

• 采购/更换出口设备时，把"视频会议单通测试"列为验收项；
• 不用的 ALG 功能保持关闭；
• 语音类业务的 UDP 超时与端口策略写入配置基线。

会议单通这类问题看似玄学，诚鑫致达科技排查时基本都落在出口设备的 ALG 与端口策略上，改动不大、见效直接。

来源：https://www.myvoipapp.com/cn/docs/faq/media-one-way-audio/index.html 、https://zhuanlan.zhihu.com/p/1995095055325757800 、https://www.yealink.com.cn/information/sphy/255

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。