Столкнулся в проблемой, внутри сети VoIP станция, как правильно направить порты на станцию?? я так понимаю просто через NAT то возникает проблема с заголовками пакетов.

+1
Не ходит SIP через DFL210/260

Все надо делать в зависимости от вашей конфигурации

В простом случае, с SIP клиентом за DFL, обычно работает штатный ALG
Сделайте правила выше остальных NAT
NAT lan/lannet wan/all-nets sip-udp
Allow wan/all-nets core/wan_ip sip-udp

Если вы используете STUN или другие средства преодоления NAT с клиента, то SIP ALG надо убирать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Хорошо, завтра попробую сделать так.
До этого пробовал пробрасывать порт

не только меня тронула проблема ))
у кого нибудь получилось ??

у меня за 210-м стоит 3сх дома . без проблем внешние абоненты регистрируются на ней. я думаю правила для всех будут одинаковые

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Правила
1)
Action: Nat
Service: sip-udp
Source Interface:Lan Network: lannet
Destination Interface:Wan Network: all-nets
2)
Action: Allow
Service: sip-udp
Source Interface:Wan Network: all-nets
Destination Interface:Core Network: Wan_IP

Лог
========================================
Warning ALG 200536 method_not_supported
drop
method="NOTIFY" from_uri="sip:6102@46.48.XXX.XXX:5060" to_uri="sip:46.48.XXX.XXX:5060"

создайте 2-а новых сервиса
1. sip без ALG c портом 5060
2. RTP с портами 900-9499 ( или каие там ваша АТС использует )

и сделать 4-е правила

по два на каждый сервис.

далее по обстановке

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Теперь так, регистрация так и не проходит
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
16:35:47 Warning ALG
200536
method_not_supported
drop
method="NOTIFY" from_uri="sip:6102@46.48.xxx.xxx:5060" to_uri="sip:46.48.xxx.xxx:5060"

2011-11-30
16:35:32 Warning ALG
200536
method_not_supported
drop
method="NOTIFY" from_uri="sip:6102@46.48.xxx.xxx:5060" to_uri="sip:46.48.xxx.xxx:5060"


2011-11-30
16:35:30 Notice ALG
200520
"192.168.xxx.xxx"
"46.48.xxx.xxx" "5060"
"5060" sipalg_transaction_created
allow
method="REGISTER" from_uri="sip:6102@46.48.xxx.xxx:5060" to_uri="sip:6102@46.48.xxx.xxx:5060" algmod=sip

это с вновь созданными сервисами ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, т.е остались те же дробы и добавился аллов.

Отсутствие поддержки notify не так критично - и без него работает

Ваши последние логи показывают что правила с ALG таки работают

Если хотите регистрировать без ALG, то
1) укажите на SIP устройстве внешний адрес и/или включите STUN
2) по два правила без ALG делать не надо, если речь о NAT+Allow. Надо разрешать исходящий трафик (NAT) + делать порт-маппинг 5060 + RTP (SAT+Allow)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вроде получилось, sip регится , rtp ходит.

Может опубликуете рабочие правила, для общества ?
А то у меня не получается пропихать SIP за DFL (

Либо с ALG

NAT lan/lannet wan/all-nets sip-udp
Allow wan/all-nets core/wan_ip sip-udp

Либо без ALG (создайте TCP/UDP сервис sip) - будет работать один клиент на одном сигнальном порту/диапазоне RTP

# исходящий трафик
NAT lan/lannet wan-all-nets sip
# входящий трафик
SAT wan/all-nets core/wan_ip sip, SAT: new destination = client_ip
Allow wan/all-netc core/wan_ip sip

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc