Всем привет. Подскажите кто как настроил SIP адаптеры, лежащие в локалке за DFL-210. Выложите плиз, картинки, рекомендации кто как делал. Я сделал правило наружу в Инет для всех ip из локалки всему трафику IP, но так и не регистрируются учетки на серверах SIP. В журнале DFL-210 при попытке звонка с телефона возникают такие записи:
2010-02-04______Error____ALG_______invalid_udp_packet
21:37:43_______________200548_____drop
algmod=sip

Кто-нить поборол данную проблему? Поделитесь, плиз.
Заранее спасибо.

_________________
Новичок в DFL. Сильно не пинайте.

Неужели ни у кого не работает SIP ? До сих пор не получается выпустить за пределы DFL-210. Уже разные правила попробовал. никак не получается. Если вернуть роутер ZyXel 330W - SIP работает.

_________________
Новичок в DFL. Сильно не пинайте.

Покажите вашу архитектуру сети, в разрезе SIP девайсов

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

SIP адаптер, LAN клиенты > DFL210 > Internet
Довольно простая схема. Тут она проблем не вызывает. Основная проблема в правильности правил IP на выпуск трафика и на публикацию портов. Кое-какие правила поправил - вроде SIP учетки зарегились на сервере, но вот при входящем звонке после снятия трубки ничего не слышно, при исходящем - иногда связь есть иногда нет. В правилах использовал SIP ALG (настройки по дефолту). Вот такая нестабильность. И непонятно где копать.

_________________
Новичок в DFL. Сильно не пинайте.

У вас один SIP клиент (адаптер) или много в сети?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Один. Публикацию портов SIP сделал на этот адаптер правилом SAT.

_________________
Новичок в DFL. Сильно не пинайте.

Публиковать надо
1) Не только порт 5060 (sip-ctl), но и RTP (уточните в параметрах устройства диапазон)
2) Порты могут быть как TCP, так и UDP (зависит от вашего устройства)
3) Сделайте новый сервис для SIP или уберите из существующего ALG.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1. Знаю. Публиковал.
2. Знаю.
3. Для чего убирать SIP ALG ? Он же вроде для того и предназначен, чтобы отслеживать работу SIP на уровне приложения.

У Вас есть в локалке устройства SIP ? Какие у Вас правила, если говорить конкретнее ?

_________________
Новичок в DFL. Сильно не пинайте.

Убрать ALG потому что вы уже "сделали" всю работу за него - открыли порты для протоколов сигнализации и RTP.

У меня как раз так и работает - с портмаппингом и без ALG.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Можете скрины от DFL-210 вставить касательно правил работы SIP девайса ? Чтобы было понятно, откуда трафик, на какие интерфейсы и т. д. Если конечно Вас не затруднит...

_________________
Новичок в DFL. Сильно не пинайте.

Правила - самые обычные. Упрошенно будет примерно так (у меня по другому)

SAT wan/all-nets core/wan_ip allowed_sipclient (new dest = lan_sipclient)
Allow wan/all-nets core/wan_ip allowed_sipclient
...
NAT lan/lannet wan/all-nets all_services

Тут allowed_sipclient - группа сервисов sip-ctl и sip-rtp.

Вообще говоря, зависит от каждого конкретного устройства. Я пробовал запустить "местный" DVG (маршрутизатор, но с отключаемыми функциями) - так он из-за NAT даже не пожелал работать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В принципе у меня то же самое. Исходящая связь работает, а входящие звонки блокируются файерволом. Причем порт 5060 UDP опубликован на SIP адаптер. Если смотреть логи, то при попытке позвонить на SIP адаптер, то там видно что блокируется пакет udp источник: xxx.yyy.zzz.vvv:5060 to destination my_external_ip:random_port. Если этот random_port прописать в сервис sip_udp как дополнительный через запятую и применить настройки - то входящий звонок работает. Через некоторое время опять не работает, т.к. random_port изменился на другой. Странно, я ожидал, что при входящем звонке destination port udp 5060, а не random_port. Мож кто знает почему такое происходит и как быть ? я не ожидал, что пакет будет приходить на какой-то рандомный порт.

_________________
Новичок в DFL. Сильно не пинайте.

Похоже либо на косяк вашего SIP девайса (сигнализация должна идти по одному порту 5060), либо на непрописанный в SAT RTP.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc