Привет всем. Прощу помощи.

Имеются значит сабжи. Терминал в локалке с подключенным аппаратом. Задача - пропустить TCP/UDP запросы на порты 5060 от прова IP телефонии.

Что делаю. Создаю TCP/UDP сервис на 5060 порт. Создаю правило ALLOW - wan - wannet - lan - lannet - tcp/udp5060. Звоню на номер. ЛОги выдают:
2009-06-30
23:38:07 Warning RULE
6000051 Default_Rule UDP wan
ип прова
мой ип
5060
5060 ruleset_drop_packet
drop

Перемещаю правило выше/ниже по списку. Разрешаю почти все (any - any nets - lan - lannet - all_tcpudp). Логи упорно выдают это же сообщение. Направьте на правильную мысль. Спасибо.

Я так понимаю, вы хотите сделать портмаппинг. Он делается при помощи 2 правил - SAT и Allow. Причем оба правила будут wan/all-nets->core/wan_ip, а в параметрах SAT вы укажите новый destination - ваш SIP девайс.

Также, к слову. У меня есть Linksys PAP2T, который в упор не желал работать через NAT с использованием SIP ALG (появилось в прошивках 2.20), однако без него работает отлично.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо огромное за помощь. Создал портмаппинг как Вы и сказали. Гудок пошел. Логи чистые. Завтра приеду в офис, проверю на месте.

SAT+allow для SIP ALG используйте только на прошивки 2.25 в данный момент это бета.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.