宝利通、华为、思科（CISCO）等主流品牌的视频会议设备中黄经理（13414458918)22

Firewall Incoming 防火墙入站 H323 H.323 (0 to 255 characters) （0到255个字符） Defines the allowed IP addresses (IPv4 and IPv6) for incoming H.323 calls. Multiple IP addresses should be separated by spaces. A network mask (IP range) is specified by <ip address>/N, where N is 1-32 for IPv4, and 1-128 for IPv6. The /N is a common indication of a network mask where the first N bits are set. For example, 192.168.0.0/24 would match any address starting with 192.168.0, since these are the first 24 bits in the address. 定义传入H.323呼叫所允许的IP地址（IPv4和IPv6）。多个IP地址应以空格分隔。网络掩码（IP范围）通过<ip地址>/N指定，其中对于IPv4，N为1-32；对于IPv6，N为1-128。/N是一种常见的网络掩码表示方式，其中前N位被设置。例如，192.168.0.0/24将匹配任何以192.168.0开头的地址，因为这些是该地址中的前24位。 Pairing 配对 (0 to 255 characters) （0到255个字符） Defines the allowed IP addresses (IPv4 and IPv6) for remote touch panel pairing to the device. Multiple IP addresses should be separated by spaces. A network mask (IP range) is specified by <ip address>/N, where N is 1-32 for IPv4, and 1-128 for IPv6. The /N is a common indication of a network mask where the first N bits are set. For example, 192.168.0.0/24 would match any address starting with 192.168.0, since these are the first 24 bits in the address. 定义允许与设备进行远程触摸面板配对的IP地址（IPv4和IPv6）。多个IP地址应以空格分隔。网络掩码（IP范围）通过<ip地址>/N指定，其中对于IPv4，N为1-32；对于IPv6，N为1-128。/N是一种常见的网络掩码表示方式，表示前N位已设置。例如，192.168.0.0/24将匹配任何以192.168.0开头的地址，因为这些是该地址中的前24位。 SIP 会话初始协议 (0 to 255 characters) （0到255个字符） Defines the allowed IP addresses (IPv4 and IPv6) for direct, incoming SIP calls. This configuration applies only to direct SIP calls and does not affect calls routed through Cisco Unified Communications Manager (CUCM) or other SIP proxies. Multiple IP addresses should be separated by spaces. A network mask (IP range) is specified by <ip address>/N, where N is 1-32 for IPv4, and 1-128 for IPv6. The /N is a common indication of a network mask where the first N bits are set. For example, 192.168.0.0/24 would match any address starting with 192.168.0, since these are the first 24 bits in the address. 定义允许直接传入SIP呼叫的IP地址（IPv4和IPv6）。此配置仅适用于直接SIP呼叫，不影响通过Cisco Unified Communications Manager（CUCM）或其他SIP代理路由的呼叫。多个IP地址应以空格分隔。网络掩码（IP范围）通过<ip地址>/N指定，其中对于IPv4，N为1-32；对于IPv6，N为1-128。/N是一种常见的网络掩码表示方式，其中前N位被设置。例如，192.168.0.0/24将匹配任何以192.168.0开头的地址，因为这些是该地址中的前24位。

一、核心配置规则（通用）

1. 支持单个 IP（如 192.168.1.100）、多个 IP（空格分隔，如 192.168.1.100 203.0.113.5）。

2. 支持 IP 段（<IP>/N）：IPv4 的 N 取 1-32，IPv6 取 1-128，代表前 N 位为网络位的地址范围。

3. 留空表示允许所有 IP 访问；填写后仅指定 IP/IP 段可发起对应请求。

二、各配置项专属说明

1. Firewall Incoming（H.323）

• 作用：限制能向设备发起 H.323 协议入站呼叫的 IP/IP 段。

• 适用场景：H.323 是传统视频会议常用协议，常用于设备间直接视频通话，需精准管控呼叫来源。

• 配置示例：仅允许公司内网 192.168.0.0/24 网段和合作方固定 IP 202.103.XX.XX 访问，填写为 “192.168.0.0/24 202.103.XX.XX”。

2. Pairing（远程触摸面板配对）

• 作用：仅指定 IP/IP 段的远程触摸面板可与设备配对（用于远程操控设备）。

• 适用场景：避免未授权触摸面板接入，保障设备操控安全，通常限制在管理内网。

• 配置示例：仅允许管理员办公网段 10.0.1.0/24 配对，填写为 “10.0.1.0/24”。

3. SIP（会话初始协议）

• 作用：限制直接向设备发起 SIP 协议入站呼叫的 IP/IP 段，不影响通过 CUCM 等代理路由的呼叫。

• 适用场景：SIP 常用于 VoIP 通话、视频会议 signaling，仅开放给可信通信对象（如合作企业 SIP 服务器）。

• 配置示例：允许两个合作方 IP 段访问，填写为 “172.16.5.0/24 2001:db8::/32”（含 IPv6）。

三、配置注意事项

1. 多个 IP/IP 段必须用空格分隔，不可用逗号、分号。

2. IP 段格式需规范（如 IPv4 不能写成 192.168.0.0/33，N 超出 1-32 无效）。

3. 若需禁止所有对应请求，可填写一个无效 IP（如 0.0.0.0/32），但建议优先通过设备防火墙总开关控制。