На данный момент все настроено по схеме:
В центральном офисе установлен DFL-800, через него работает АТС1 по протоколу SIP. В другом городе в филиале стоит DFL-210 и через него также работает АТС2 по протоколу SIP.
Есть задача убрать АТС2 (из-за плохой работоспособности) и завести SIP на АТС1. Проблема состоит в том что подключение к провайдеру в филиале должно осуществляться с IP в его локальной сети.
Так вот никак не могу уже 4-ый день настроить маршрутизацию запросов к этому провайдеру по схеме АТС1 обращается к DFL-800, тот должен перекинуть на DFL-210, а он в свою очерядь через НАТ отправить провайдеру. Сколько уже не пробовал разнообразные маршруты и правила создавать, вообще не хочет работать. Подскажите как правильно настроить такой проброс? Какие необходимы скрины и логи говорите, скину.

PS Да и между Дфэльками настроен IPsec

DFL-210

Interfaces > IPsec > your_ipsec
Ставите remote network = all-nets, снимаете галку automatically add route for given network

Objects > Address book
Добавляете объекты-адреса серверов VoIP и объединяете их в группу voip_nets

Rouging > Routing tables > main
Добавляете руками маршруты
your_ipsec remote_net 100 (как тот, что автоудалился)
your_ipsec voip_nets 100

Rules > IP rules
Переделываете правила для IPsec на
Allow lan/lannet your_ipsec/all-nets all_services
Allow your_ipsec/all-nets lan/lannet all_services


DFL-800

Interfaces > IPsec > your_ipsec
Ставите local network = all-nets

Intrefaces > Intreface groups
Делаете группу lans = lan + your_ipsec

Rules > IP rules > lan_to_wan
Меняете в правилах source network с lan на lans

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо огромное за грамотный и развернутый ответ, все прекрасно работает, вот только не большое уточнение, вы видимо по моему описанию немного перепутали, надо настройки описанные вами поменять между двумя железками. Вот так:


Когда ковырял, делал в принцепи тоже самое, но не додумался изменить правила из раздела lan_to_wan.