Помогите пожалуйста.
необходимо сделать проброс портов c помощью nat для sip.
Схема подключения к sip:
sip (ip 192.168.1.1:5060, 192,168,1,2:16400-17000) - dfl 260e (внешний ip 172.0.0.0) -inet- dfl 260e (173.0.0.0) - телефон (192.168.2.1:5060 и 16400-17000)
использовать туннель не могу.

NAT для сип . да еще и две штуки - забавная схемка получается .

а так делайте по две группы правил
5060 sat+allow
RTP sat +allow

соответтвующие поты на обоих сторонах .

я бы лучше поднял туннель хоть PPTP хоть IPsec и завернул трафик голоса в этот туннель .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

поскольку я чайник в этом деле можно по подробнее пожалуйста

с какого места по подробней !?

вам написать правила !?!?!
или как создать туннель и смаршрутизировать его ?! у вас идеальная схема, на DFL белые IP, стройте туннель и только голос туда заворачивайте , избавитесь от ната , иссякнут вопросы " почему я звоню \мне звонят , а слышимость одностороняя? " )

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

1 да если можно
2 туннель есть но те кто ставил АТС сказали, что обязательно должно ходить через белые IP адреса, иначе упадет связь с другой атс (как там настроено подключение не знаю)
3 ради эксперимента давайте попробуем завернуть в туннель (только не знаю как) отменить всегда можно будет ))
4 слышимости нет вообще

послушайте , сосздается впечатление что вы ообще не понимаете что творите , поэтому писать вам мурзилку я не собираюсь , либо пробуйте и пишите конкретно что не получается , либо ищите кто сделает платно вашу работу, за которую Вы получаете деньги ю

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Мне нужно сделать проброс портов согласно моей схеме
1 у меня получилось, что удаленный телефон определился на моей АТС, я могу на него позвонить но с него нельзя позвонить мне, идет занятость.
2 надо чтобы пошел голос через внешние IP
3 Вы предложили другие варианты я хочу научиться как это можно сделать

а так делайте по две группы правил
5060 sat+allow
RTP sat +allow

на обоих шлюзах , такие правила - голос это и есть ваши RTP порты . и только вам они известны .
в теории надо что бы эти пакеты шли на внешний IP ваших шлюзов , а затем шлюзы перебрасывали их внутрь на устройства , поэтому и правила группами

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку