Добрый день, помогите пожалуйста не работает ип шлюз за натом DFL, настройки правил стандартные + для ип на котором висит DVG сначала прописывал отдельно правила для сигнального порта, медиа вортов и доступа по веб к нему, звонок с ип телефона подключенного напрямую проходит 1 раз потом "занято" после набора номера, либо не проходит вообще, после набора номера опять занято, после плюнул и открыл все для ип на котором висит DVG, не помогло все тоже самое. По логам у провайдера ип связи, пакеты приходят не только с сигнального порта но и с любого другого, думал оборудование погорело отдал в организацию которая обслуживает по ип телефонии взял у них на тестирование ADPACK, все тоже самое.

исходящее правило: allow_standart (action)-nat (source)-lan (network)-lannet (destination)-wan (dest_network)-all-nets (service) all-tcpudp


входящее:

(имя)MiniATC-Mgm (действие)SAT{на DVG, без указания порта} (источник)wan (подсеть)Externet-RemoteMembers: Externet1, Externet2{адрес сервера ип телефонии у оператора предосталяющего ип телефонию} (назначение)core (подсеть)wan_ipAddress: (сервис)Externet_telnet

(имя)MiniATC-Mgm (действие)Allow (источник)wan (подсеть)Externet-RemoteMembers: Externet1, Externet2{адрес сервера ип телефонии у оператора предосталяющего ип телефонию} (назначение)core (подсеть)wan_ipAddress: (сервис)Externet_telnet


(имя)MiniATC-All-Voice1 (действие)Sat{на DVG, без указания порта} (источник)wan (подсеть)all-nets (назначение)core (подсеть)wan_ipAddress (сервис)all_tcpudp

(имя)MiniATC-All-Voice2 (действие)Allow (источник)wan (подсеть)all-nets (назначение)core (подсеть)wan_ipAddress (сервис)all_tcpudp


Dlink DVG2001s
tcp 5060 - сигнальный
tcp/udp - не помню
tcp 80 веб доступ

adpac
tcp 1720 - сигнальный
tcp/udp - 23000-23001 media
telnet 23 - телнет доступ

по факту что на первом что на втором симптомы одни и те же, первый звонок может пройти, дальше занято. по логам первый запрос поступает с сигнального порта, с правильным номером, а потом с любого случайного.

Пробовал просто открыть все для ип на котором висит шлюз ип телефонии, все то же самое.

Помогите пожалуста.
С Уважением Алексей

Сигнальный порт порт должен быть UDP, включите для шлюзов SIP-ALG (сервис SIP-UDP), правило NAT/

SIP-ALG по ходу нужно включить на IP шлюзе ?

На DFL