Всем доброго дня!
Имеется Asterisk (виртуалка FreePBX) под DFL-860e.
В локалке все счастливы: звонят друг другу, наружу и входящие тож норм!
Уже неделю бъюсь с правилами проброса sip из внешки в локалку!
Уважаемые, кто решил эту проблему, подскажите что делать!
правила в приложении!
Уже и с ALG и без него делал - не получается никак....

# Name Action Source interface Source network Destination interface Destination network Service
1 sip_nat NAT lan Asterisk any all-nets for_asterisk_RTP
2 sip_sat SAT any all-nets core Asterisk sip_for_asterisk
3 sip_allow Allow any all-nets core Asterisk sip_for_asterisk
4 rtp_sat SAT any all-nets core Asterisk for_asterisk_RTP
5 rtp_allow Allow any all-nets core Asterisk for_asterisk_RTP

[global]
External IP = ххх.ххх.ххх.ххх
Local Networks =ххх.ххх.ххх.ххх\ххх

далее все стандартно ни каких ALG не надо .
вы бьетесь не в ту дверь ... надо бится в астериск .

зы у меня прекрасно все работает

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

в какой файл добваить Владимир?
Это в sip.conf ?

вобщем это все указанно! айпишник белый.

если у вас FREPbx то там в настройках SIP эти поля .....

а так покажите скриншоты правил ... там достаточно создать два сервиса sip 5060 и RTP 10000-20000
соединить их в группу и сделать два правила sat/allow
и все прекрасно работает .

если что то не получается tcpdump вам в помощь .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

так все и сделал (предварительно прочитав гиг форумов)

кстати обычный 826l - заработал сразу! просто указал свой сервак DMZ - и счастье!
Но вопрос не снят, т.к. DFL-860е еще не на помойке! Но чувствую с такой поддержкой от производителя скоро туда ему дорога!

сервисы я так пологаю у вас
5060 + RTP ?

для тестов сделайте
sat :any/allnets core/ all nets группа из ваших SIP+rtp
nat: any/allnets core/ all nets группа из ваших SIP+rtp

в астериске ( если это FreePBX) на закладке дополнительно -

укажите внешний IP и Локальную сеть по маске .

должно заработать- у меня заработало

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку