есть dfl260e есть сип-сервер во внутренней сети с настроенным транком к провайдеру. Проблема в настройке правил для SIP телефонии, у меня есть русскоязычный мануал, в котором я нашел описание работы SIP ALG, настроил согласно инструкции к сценарию 2, с использованием NAT.
входящий звонок приходит, абонент снимает трубку и ничего не слышит, а звонящий прекрасно его слышит.
tcpdump на Asterisk показывает что от DFL не приходят UDP-шные RTP пакеты с голосом
после долгих мытарств пришел к выводу что SIP Alg в dfl не умеет отрабатывать сип сессии, в которых данные RTP начинают идти с другого IP провайдера телефонии.
для IP, который инициировал сессию SIP оно это делает без проблем.
может быть у кого такое было и есть решение?

сам бьюсь с этой проблемой .
для начала пробуйте сосздать свои сервисы без ALG . и также пробрасывайте RTP порты .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

что-то голова кругом уже идет, если сервисы без Alg делать, то даже регистрация не проходит

вот у меня наоборот - регистрация есть а голоса в обе стороны нету

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

покажи правила свои без алг, при которых регистрация проходит, а голоса нет

1 aster5060 SAT internet\ssh_enable_grooup core\all-nets sip_5060
2 aster5060_1 NAT internet\ssh_enable_grooup core\all-nets sip_5060
3 aster_rtp_1 SAT internet\ssh_enable_ grooup core\all-nets aster_rtp порты 10000-65535
4 aster_rtp_2 NAT internet\ssh_enable_grooup core\all-nets aster_rtp порты 10000-65535

сервисы sip_5060 и aster_rtp создавал сам.
rtp- взяты из rtp.conf ( немного расширены для эксперементов - но это ни чего не дало )

да и еще странная закономерность звонок с наружи длится ровно 8 секунд внутри - все как по маслу

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вместо NAT надо использовать Allow

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

спасибо !!!!ГУРУ !!!!!!

Приклоняю колено !!!!!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

правила
2 SIP_Out_NAT NAT lan/lannet wan WAN_IP_SIP_Group all_udp
3 SIP_In_SAT SAT wan/WAN_IP_SIP_Group core all-nets my_sip_udp
4 SIP_In_Allow Allow wan/ WAN_IP_SIP_Group core all-nets my_sip_udp
5 RTP_for_SIP_SAT SAT wan/WAN_IP_SIP_Group core all-nets RTP_for_SIP
6 RTP_for_SIP_Allow Allow wan/WAN_IP_SIP_Group core all-nets RTP_for_SIP
сервисы без ALG
96 my_sip_udp TCP/UDP 5060-5061
97 RTP_for_SIP UDP 10000-20000

даже регистрация не проходит

первое правило wan\ WAN_IP_SIP_Group core\all-nets

остальное по аналогии !
у меня заработало на ура
а что за PBX ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

первое правило wan\ WAN_IP_SIP_Group core\all-nets

вы имеете ввиду тип трафика all_udp? что-то я не понял
PBX - Asterisk 1.6 сборка Trixbox

фишка в том, что при настройках правил
2 SIP_Out_NAT NAT lan lannet wan WAN_IP_SIP_Group my_sip_udp
3 SIP_In_SAT SAT wan WAN_IP_SIP_Group core all-nets my_sip_udp
4 SIP_In_Allow Allow wan WAN_IP_SIP_Group core all-nets my_sip_udp

только с включенным Алг, регистрация проходит, и если звоню я в сторону провайдера, голос есть в обоих направлениях
а вот если звонят мне, то голос только от меня слышат, я не слышу

У самомго была похожая проблема, при подключении NCP-500 к SIP провайдеру через DFL-260E... при звонке на городской номер SIP провайдера +7495735хххх, атс соединяла меня с абонентом, я слышал внутреннего аббонета, а он меня нет...долго искал как победить... и победил... мне помогло следующее...

1. У NCP-500 как известно есть 2 внутренних IP адресса, это адресс центральной платы (обычно вида 192.168.0.101) и адресс платы отвечающий за VoIP-DSP (192.168.0.102). Я сделал Port forwarding следующих UDP портов 12000,8000,16000-16200 на внутренний адрес VoIP-DSP (192.168.0.102). После того как прокинул порты до VoIP-DSP платы, голос начал ходить у меня в обе стороны.

Так же не следует забывать что при работе АТС через NAT, необходимо указать это в настройках АТС и прописать внешний адресс адресс на станции что бы она сообщала его другим участникам с кем будет взаимодействовать, в противном случае станция будет сообщать свой ЛОКАЛЬНЫЙ адрес вида 192,168,0,101.

никаких ALG и прочих настроек не использовал... говорят они криво работают на D-Link...