Asterisk стоит в DMZ. Клиенты - в LAN.
Клиенты с завидным постоянством отваливаются от астериска. Переносим клиента в DMZ - всё работает как часы.

Вопрос: как это победить? У меня такое ощущение, что DFL теряет UDP-пакеты (в частности, с сигнализацией).

какая прошивка?
Нет ли каких дропов?
Опишите пожалуйста более подробно, как можно провести тест?

Прошивка:
Что такое дропы?

Ставим сервер с астериском в DMZ, ставим на компьютер в LAN Express Talk (можно взять аппаратный телефон от aAstra). Они логинятся на сервер.
На asterisk-op_panel наблюдаем периодический уход соответствующий устройств (клиентов) в оффлайн.

Переключает клиентов в DMZ, убеджаемся, что устройства никуда не ходят.

Может, надо что-то подкрутить в настройках?

У меня есть подозрение что проблема в таблице соединений... хотя там UDP. Мне нужно время, чтобы проконсультироватся со специалистом по VoIP и сделать тест.
Какие-нить keep-alive есть в настройках телефонов\астериска?
Напишите мне на емайл проблему и пришлите конфигурацию.
Дробы == Это DROP пакетов, когда они не подпадают под разрешающие правила.