Доброго дня !

имеется следующая схема:

ОФИС 1....................................................................................................................................................ОФИС 2
192.168.0.0/24........................................................................................................................................192.168.1.0/24
asterisk---------......................................................................................................................................----- voip phone
...................... -----LAN port DSR 150 WAN port ---------ipsec tunnel---------WAN port DSR 150 LAN port---
voip phone ----..................................................................................................................................... ------ voip phone

Выявилась следующая проблема/особенность - при перезагрузке одного из DIR 150 либо при пропадании интернета и последующем восстановлении, телефоны в ОФИСЕ 2 "отваливаются" и в дальнейшем не происходит перерегистрации. Опытным путем удалось выяснить, что дело в портах - на DSR который не перегружается остаются "висеть" сессии на стандартном sip порту 5060 и он соответственно при поступлении новых запросов на тот же порт просто их дропает. Помогает установка параметра random port в настройках телефонах в офисе 2 - при таких настройках телефоны каждую регистрацию выполняют на разные порты (но это не есть гуд - держать на фаерволе открытыми пачку udp портов под это дело). Как то можно это дело исправить?

офис 1:
Product Page: DSR-150
Firmware Version: 1.09B32_RU
Hardware Version: A1


офис 2:
Product Page: DSR-150
Firmware Version: 1.09B32_RU
Hardware Version: A2

ipsec туннель настраивал по мануалу: http://www.dlink.ua/sites/default/files/dsr/How%20to%20Configure%20IPSec%20VPN%20Tunnel%20between%20DSR%20Router%20and%20DFL%20Firewall.pdf

_________________
Правила Уоррена Баффета: 1. Беречь деньги. 2. Помнить первое правило.

"Выявилась следующая проблема/особенность - при перезагрузке одного из DIR 150 либо при пропадании интернета и последующем восстановлении, телефоны в ОФИСЕ 2 "отваливаются" и в дальнейшем не происходит перерегистрации. Опытным путем удалось выяснить, что дело в портах - на DSR который не перегружается остаются "висеть" сессии на стандартном sip порту 5060 и он соответственно при поступлении новых запросов на тот же порт просто их дропает. "
не совсем понятно
какой дср перегружается, на каком дроп идет?, сами логи

сип сигнальный протокол он "ниче не видит", там происходит регистрация при удачном "здрасте" с двух точек, и можно потом трафик вообще усылать на другой комп, слышно только будет в одну сторону