Собственно столкнулся с тем, что файрвол меняет исходящий порт, при трансляции Src IP через пару SAT/Allow
Прежде чем я начну выкладывать скрины и логи, хочется понимать, м.б. он такую возможность не поддерживает в принципе?
Спасибо.

Ну, все верно. Он может менять порт, может не менять порт. Это уж как вы его настроите...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Показывайте скрины.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Мм. я все же уточню тогда свой вопрос
Организовывается sip trunk, через порт 5060, от станции в локалке наружу
Т.е. - задача преобразовать адреса след. образом
10.136.16.7:5060=>WAN_IP:5060 и далее инициировать подключение к x.y.z.v:random_port
обратная цепочка
x.y.z.v:random_port=>WAN_IP:5060=>10.136.16.7:5060

У меня при применении SAT происходит замена Src IP, на внешний но при следующем правиле (NAT или Allow, пробовал оба) меняется и исходящий порт на случайный

Может быть, я неверно понимаю логику работы правил?

У вас пара SAT+Allow неправильно прописана.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вот тут я описывал одну из своих конфигураций DFL'ки:
viewtopic.php?p=814512#p814512
Обратите внимание на папку SAT

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Спасибо, покурю пока тему. Если будут вопросы отпишусь к вечеру

А вот FAQ по DFL'кам: http://www.dlink.ru/ru/faq/85/
Там есть и про проброс портов.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...