Usando o iChat com um firewall ou roteador NAT

Conversão de Endereço de Rede (NAT)

Alguns provedores de serviços de Internet (ISPs) e roteadores de redes domésticas usam uma tecnologia chamada conversão de endereço de rede (NAT) para compartilhar uma conexão à Internet. Como isso normalmente interfere em conexões de áudio e vídeo em outros aplicativos de conferência, o iChat usa uma abordagem inovadora para estabelecer uma conexão direta de áudio e vídeo mesmo em redes que utilizam NAT. Na verdade, o iChat funciona bem com muitos roteadores domésticos populares em suas configurações iniciais. Você pode ver uma lista dos roteadores neste artigo.

Sobre firewalls

Usados frequentemente por empresas e instituições educacionais para melhorar a segurança, os firewalls funcionam impedindo que determinados tráfegos da Internet entrem ou saiam de uma rede. O Mac OS X também possui um firewall pessoal que você pode ativar nas preferências de Compartilhamento, em Preferências do Sistema.

O tráfego da Internet passa por um firewall com base nos números de identificação de serviço, conhecidos como portas. Algumas portas devem ficar abertas para que o iChat funcione. Os administradores de rede geralmente abrem uma quantidade mínima de portas, permitindo que o tráfego de aplicativos aprovados entre e saia da rede, enquanto bloqueiam outros tráfegos de rede.

O iChat utiliza um intervalo de portas para diferentes fins. Em conferências, as portas 16384 a 16403 são usadas para enviar, receber e otimizar transmissões AV. Para uma única conferência, 4 portas deste intervalo de 20 portas são usadas para enviar e receber áudio e vídeo. Além disso, a porta 5060 é usada para sinalizar e iniciar convites de bate-papo AV, e a 5678 é usada para SNATMAP, somando um total de 22 portas abertas. As portas usadas para outros fins, como o Bonjour e a transferência de arquivos, são listadas nas próximas duas seções.

Dica: O tráfego que passa pelas portas pode ser subdividido em tipos diferentes, incluindo TCP e UDP. O iChat usa estes dois tipos, principalmente o UDP. Usuários avançados podem encontrar mais informações sobre isso na seção Notas abaixo.

Portas a serem abertas para o firewall do Mac OS X

Ao usar o firewall integrado do Mac OS X, você só precisa abrir essas portas: 5060, 5190, 5297, 5298, 5678, 16384 a 16403. Se usar o Jabber no Mac OS X 10.4 ou posterior, abra as portas 5220, 5222, 5223 também.

Dica: Se não quiser se preocupar com isso, uma solução é desativar temporariamente o firewall em cada computador.

Para bater papo com o firewall do Mac OS X ativo, siga estas etapas para adicionar as portas necessárias:

1. No menu Apple, escolha Preferências do Sistema.
2. No menu Exibir, escolha Compartilhamento.
3. Clique na aba Firewall.
4. Clique em Novo.
5. No menu pop-up Nome da Porta, escolha Outro.
6. No Mac OS X 10.3.9 ou anterior, no campo Número da Porta, Intervalo ou Série, digite o seguinte e vá para a etapa 7:
   
   5060, 5190, 5297, 5298, 5678, 16384-16403
   
   No Mac OS X 10.4 ou posterior, no campo Números de Porta TCP, digite (você pode omitir 5220, 5222, 5223 se não usar o Jabber):
   5190, 5220, 5222, 5223, 5298
   
   No campo Números de Porta UDP, digite:
   5060, 5190, 5297, 5298, 5353, 5678, 16384-16403
7. No campo Descrição, digite: iChat
8. Clique em OK.

Portas a serem abertas para firewalls de terceiros

Se você usar um firewall de terceiros, abra as seguintes portas:

5060, 5190, 5297, 5298, 5353, 5678, e 16384 a 16403.

Se isso não funcionar, abra as portas 1024 a 65535 (ou desative o firewall temporariamente).

Informações sobre configuração avançada

Roteadores e firewalls mais complexos permitem que você especifique critérios como TCP/UDP, pacotes de entrada/saída ou portas de origem/destino. Neste caso, você pode usar as tabelas a seguir. A Configuração A é menos segura que a Configuração B, mas ela funciona com um maior número de configurações de roteador.

Configuração A

Configuração B

Pacotes de Saída

Pacotes de Entrada