имеется FreeBSD 9.1+ipfw+ipnat или natd
три телефона d-link dph-150se
ipfw пока в OPEN
на телефонах все настроено просто, указан айпи сервера телефонии и порт+логин и пароль

если в системе запущен natd то все три телефона работают нормально
если вместо natd использую ipnat, то из трех начинает работать лишь один (кто первый успел подсоединиться к серверу), на других двух пишет Timeout

как я понял проблема из-за что-то то типа с подменой айпи или портов, что в ipnat оно происходит как по другому, только как я не совсем понял

еще заметил такое, при ipnat открыл порты с помощью rinetd на три телефона чтоб с инета можно было попадать на веб интерфейс телефонов для настройки и когда входишь на один, то на другом происходит выход, входишь на второй, то с первого выходит
как я понимаю это тоже связано именно с этой подменой айпи или портов

может что-то еще нужно указывать в телефонах чтоб изменить эту подмену? где-то на зарубежном форуме видел совет что нужно указывать что телефон за натом или еще что настройку STUN сделать, но что поможет толком не нашел

подскажите в какую сторону копать и как решить данную проблему

заранее спасибо.

Или настраивать stun, или настраивать SIP ALG