Соль VoIP в том, что и SIP, и Н.323 хитро завязаны на используемые в RTP порты
Стоит только включить шифрование или устройство с чуть измененным протоколом, все, начинается
Я много раз сталкивался, когда даже SIP ALG упускает порты или какие то команды - в итоге не работает или глючит
Посему, если есть возможность дать белый адрес, да еще и красиво (через VLAN), надо давать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

пытаюсь настроить dmz
воткнул линк в 5 порт dfl-2500 с локалки
настроил интерфейс DMZ
5 dmz dmz_ip dmznet wan1_defaultgw_ip No (dmz_ip -локальный адрес 10.10.x.x, dmznet 10.10.0.0, wan1_defaultgw_ip адрес dfl'a )

добавляю второй ip на wan1 для доступа к Polycom'у (что бы по отдельному ip ходило)
Publish wan1 polycom_bel 00-00-00-00-00-00 (polycom_bel - внешний адрес 62.176.x.x )
разрешающее правило
14 dmz Allow dmz all-nets lan1 dmz_ip polycom_group
добавляем routing
25 Route core polycom_bel 0 No
26 Route lan1 polycom_bel dmz_ip 0 No


что то не так подскажите как правильно прописать.

Уберите шлюз из настроек dmz
Включите transparent mode между dmz и wan
Не заморачивайтесь с дополнительными адресами, по факту это та же фигня с VoIP ALG, что запросто может не заработать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

то есть делаю так
вставлю линк в 5 порт dfl'a другой конец в локалку.
rule
dmz Allow dmz all-nets lan1 dmz_ip polycom_group

Ethernet
5 dmz dmz_ip dmznet No
в настройке ставлю галку transparent mode

так ?

>dmz Allow dmz all-nets lan1 dmz_ip polycom_group
Для начала отладки я бы вам посоветовал в обе стороны (между dmz и wan-интерфейсами) разрешить трафик

>dmz dmz_ip dmznet No
Да

>в настройке ставлю галку transparent mode
Еще и для wan-интерфейса
Важно, что между парой этих интерфейсов у вас не должно быть NAT (поэтому и предлагаю другой интерфейс)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

то есть сделать wan2 дать ему внешний ip и с него завернуть трафик ?

не работает.
Rules
14 dmz Allow dmz all-nets lan1 dmz_ip polycom_group
15 lan_dmz Allow lan1 all-nets dmz dmz_ip polycom_group
ethernet
1 wan1 wan1_ip wan1net wan1_defaultgw_ip No
5 dmz dmz_ip dmznet No
routing
24 Switch Route dmz dmznet 100 Transparent mode enabled for network dmznet over i...
25 Switch Route wan1 wan1net 100 Transparent mode enabled for network wan1net over ...

Почему transparent mode у вас между wan1 и dmz, а allow правила - между dmz и lan1?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc