DFL-1660 прошивка 2.40.02.12-19175
Поднят PPTP(L2TP) сервер к которому подключаются мобильные компьютеры.
Все замечательно работает в правилах стоит all_services.
Пакеты ходят в обе стороны.
Если же попробовать с софта позвонить на телефон по h323 вызов проходит человека с телефона слышно с софта нет. Если звонить с софта на софт то картина обратная.
Если же подключится не через pptp, а допустим из другого офиса по ipsec то все работает.
В чем может быть трабл.

в правилах и в вашем GeetKeper-e, , и туннельне причем .
потому что у меня все работает . и не через один туннель , а по целой связке .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Данных правил достаточно для корректной работы?
Или надо еще что то в маршрутизации писать.

мне кажется не вписывается сюда 323-й протокол

да и не стоит так усердно прятать сеть класса C . у меня таких с десяток ))))))))))

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если бы NAT так мог работать, не шла бы речь об исчерпании пространства IPv4 и внедрении IPv6. И зачем вообще NAT в туннеле? И что это у Вас за IP такой, который Вы зачем-то замазывали (внутренний!)? Он один на всех клиентов?

ну может человек еще наружу натится в нет через туннель бегает .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

И из интернета на 192.168.xx.10 тоже "натится"

Согласен, просто в голове засело, что all_services это весь диапазон портов.
Получается что для корректного хождения h323 надо заменить all_services на h323?
В принципе то у меня так и сделано другими правилами просто нужна ясность.

Для выхода клиентов в инет через DFL.
Есть глюк, может кто его и победил(решение с галочкой не работает), что при подключении по PPTP маршрутизация сбрасывается и на компе с подключением перестает работать локальный инет.Да и для контроля лучше пускать через сеть фирмы.

Нет, просто для каждого внешнего клиента свой набор разрешений в сеть предприятия.

Vladimir22, протокол не может быть 323, там всего один байт . (Hint: в HD видео в H.264 бывает 1920×1080 пикселов, а не 264x264 почему-то).

А к топикстартеру: требуемый путь с компьютера на телефон как проходит? По PPTP в lan? Если так, делайте правила Allow, а не NAT по этому пути (выход в Интернет -- это отдельная песня).

я бы сосздал свой сервис с нужными портами . не доверяю я предустановленным настройкам.
хорошо

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку