Sip – 5060 UDP
Rtp – ваш диапазон
SPA3102 – IP хоста sip
Правила
1)
Action: Nat
Service: sip
Source Interface:Lan Network: lannet
Destination Interface:Wan Network: all-nets
2)
Action: Allow
Service: sip
Source Interface:Wan Network: all-nets
Destination Interface:Core Network: Wan_IP
3)
Action: Nat
Service: rtp
Source Interface:Lan Network: lannet
Destination Interface:Wan Network: all-nets
4)
Action: Allow
Service: rtp
Source Interface:Wan Network: all-nets
Destination Interface:Core Network: Wan_IP
5)
Action: SAT
Service: sip
Source Interface:any Network: all-nets
Destination Interface:Core Network: ISP_IP
SAT New IP Address: SPA3102 port: 5060 All-to-One Mapping: rewrite all destination IPs to a single IP: отключен
6)
Action: Allow
Service: sip
Source Interface:any Network: all-nets
Destination Interface:Core Network: ISP_IP
7)
Action: Allow
Service: sip
Source Interface: Wan Network: SPA3102
Destination Interface: Any Network: all-nets

Action: SAT
Service: rtp
Source Interface:any Network: all-nets
Destination Interface:Core Network: ISP_IP
SAT New IP Address: SPA3102 New port: (пусто) All-to-One Mapping: rewrite all destination IPs to a single IP: включен
9)
Action: Allow
Service: rtp
Source Interface:any Network: all-nets
Destination Interface:Core Network: ISP_IP
10)
Action: Allow
Service: rtp
Source Interface: Wan Network: SPA3102
Destination Interface: Any Network: all-nets


Может чего лишнего навоял, но так точно работает, а экспериментировать пока нет времени.

sip и rtp c ALG?

нет

А у меня не взводиться (

А вот у меня что то не выходит - создал SIP без ALG, сделал Allow + sat на SIP+RTP, станция имеет полные права на выход в инет - клиент пытается регистрироваться, а в логах показывается, что все обрабатывается через ALG?! Как то это не правильно.

DFL-860E 2.40.00.10-16817

------------------------
2012-01-12
13:42:37 Critical ALG
200535
xx.xx.xx.xx
yy.yy.yy.yy
64245
5060
failed_to_modify_request
drop
method="REGISTER" from_uri="sip:131@yy.yy.yy.yy:5060" to_uri="sip:131@yy.yy.yy.yy:5060" algmod=sip
-------------------------
2012-01-12
13:42:37 Critical ALG
200512
xx.xx.xx.xx
yy.yy.yy.yy
64245
5060
unsuccessful_search_in_registration_table
drop
reason="failed to find registration entry" from_uri="sip:131@yy.yy.yy.yy:5060" to_uri="sip:131@yy.yy.yy.yy:5060" algmod=sip
----------------------------------------
2012-01-12
13:42:37 Critical ALG
200520
xx.xx.xx.xx
yy.yy.yy.yy
64245
5060
sipalg_transaction_created
allow
method="REGISTER" from_uri="sip:131@yy.yy.yy.yy:5060" to_uri="sip:131@yy.yy.yy.yy:5060" algmod=sip

да . еще есть одно . Не знаю поможет народу или нет .

у меня помогло на 3cx.

надо на АТС выключить поддержку stun. И ТОГДА НАЧИНАЕТ ВСЕ СРАСТАТСЯ .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Собственно вопрос остался ПОЧЕМУ при отключенном ALG в логах идет обработка ALG?!!!!!

Покажите скринштом ваши правила и параметры сервиса

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc