Никак не могу побороть граблю.

В локальной приватной сети стоит ATA 186, который цепляется к провайдеру по h.323 (true system). Подключение в инет - pppoe,
выдаётся 1 и тот же белый адрес.

Создал правила

h323_out h323 NAT lan lannet any all_nets
h323_in_sat h323 SAT any all_nets core pppoe_ip -> ata186_ip
h323_in_allow h323 ALLOW any all_nets core pppoe_ip
h323gk_out h323-gatekeeper NAT lan lannet any allnets
h323gk_in_sat h323-gatekeeper SAT any all_nets core pppoe_ip -> ata186_ip
h323gk_in_allow h323-gatekeeper ALLOW any all_nets core pppoe_ip

поместил их самыми первыми
в логах - никаких дропов и т.п.
но не работает ни в какую, хоть убей

на старой DI-804HV работало, но там я просто в DMZ её засунул (знаю, что несекьюрно, но была времянка и возится некогда было).

помогите разобраться в чём дело, плиз.

Пока сделал обходной вариант - заSATил на него весь all_tcp_udp, позакрывав конфигурялки, но не более чем времянка. Вопрос остаётся в силе.