хорошо , wan1_ip_ats = Nat закрепленный адресс в атс ?!?!?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

да, всё верно.

в атс это выглядит так

тут мой мозг , коньчился ..... либо затык в правилах на доп адресе , либо снифте траффик , еще как вариант можете поставить SYSlog и посмотреть что там в ошибках - затем в доку

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

еще как вариант попробуйте поставить комп с софтофоном - и проверить им если заработает - то копайте АТС

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В итоге получается следующее:

У меня есть 4 правила.
Первое сат правило для входящего трафика на дополнительный айпи, по сип порту 5060 без ALG, где трафик адресованный на доп адрес маршрутизируется на первый локальный адрес АТС, который отвечает за сип авторизацию, второе правило эллоу для дополнительного прямого айпи, разрешает трафик по сип протоколу из интернета на дополнительный адрес.
А у меня почему то пакеты пришедные на дополнительный адрес дропятся, получается эти правила не работают?

Третье правило sat разрешает весь udp трафик по портам с 0 до 65000 приходящий на дополнительный айпи и переадресовывает его на второй локальный интерфейс АТСки, который отвечает за мультимедиа трафик, и так же по аналогии четвёртое правило эллоу, которое позволяет ходить трафику пришедшему из интернета на дополнительный айпи.

В какую сторону копать?

Если есть второй белый IP, не вариант повесить его дополнительно прямо на АТС во избежание NAT?

Как доп. адрес настраивали, покажите.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

не вариант , у него есть еще связи по SIP внутри сети , поэтому белый адресс будет мешать регистрации внутренних абонентов .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Доп адрес настраивал так:


Второй белый адрес напрямую не могу использовать, Vladimir22 правильно написал, у меня по локальной сети по сипу ещё с одной АТС станция соединена..

в итоге телефония завелась
достаточно три коротких лаконичных правила

Добрый день.
Понимаю, что обсуждение темы было давным давно.
Столкнулся с такой же проблемой.
Можете подсказать, что у Вас под:
ats_lan
beeline_serv
voip_for_ats
Заранее спасибо.

добрый день, да конечно.
атс лан это локальный адрес атски
билайн серв это прямой айпи сервера авторизации билайна
войп фор атс это два сервиса сип без алг по порту 5060 и удп порты с 10000 по 20000, по ним звонки из билайна приходят.

Спасибо.

пожалуйста )

Спасибо! Решение работает на Panasonic kx-ns500