Ситуация:
Имеется DFL-860E
За ним в локалке (192.168.115.х/24) стоят телефоны AVAYA 1616
Шлюз сидит на адресах (10.128.152.х/30)
За шлюзом стоит АТС (192.168.х.х)

Правило создал односторонне как указано к инструкции к Авайе (H.323 ALG Gatekeeper)
allow lan lannet - any allnets
НЕРАБОТАЕТ
Создал аналогичное входящее правило
в логах начало сыпаться что мол кто-то шлет ARP запрос на телефоны но непредставился (ARPQueryNoSenderIP)

Ставлю телефоны перед DFL - РАБОТАЕТ (но так нельзя увы оставить)
Может кто настраивал, подскажите!

Вот собственно лог по ARP запросам, только вот что не пойму, в описании пакета снизу он отправителем ставит Авайу и отображает его MAC (может я что непонимаю, но в source 0.0.0.0 а destination ip телефона)

При всем этом висит коннект на АТС
А телефон пишет Discover АТС_IP

попробуйте занести ARP АТС в DFL и вообще поиграться с этим

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Полагаю вообще проблема не в этом... Занесу.

сделайте правило:
nat lan lannet - any allnets

Возможно во вкладке NAT в параметре Specify sender address нужно будет указать нужный адрес.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

При попытке NATа с использованием данного ALG, при поиске телефоном АТС, DFL перестает пускать пакеты и отвечать впринципе