Hi All
DVG-7022S, 1 линия - внешняя городская от провайдера, оставшиеся 3 для связи с удалёнными офисами по vpn.
Топология выглядит примерно так:
77.51.ххх.ххх-ROUTER-192.168.1.1 ---- 192.168.1.3-DVG7022s
За роутером находится голосовой шлюз, адрес шлюза 192.168.1.3.
Для стабильности связи с провайдером решил прописать stun server.
После этого пропала связь с удалёнными офисами.
Посмотрел сетевые пакеты на роутерах - DVG7022s в заголовки пакетов подставляет другой адрес - адрес wan интерфейса роутера 77.51.ххх.ххх, вместо своего честного 192.168.1.3.
В принципе понятно, но адрес 77.51.ххх.ххх верен только 1 линии, внешней, где трафик идёт через wan роутера.
Для оставшихся 3 линий надо бы от отдавать адрес голосового шлюза как 192.168.1.3, ибо они соединяются с внутренними абонентами в сетях 192.168.10.0/24, 192.168.20.0/24
Вопрос - как это сделать?
Пока отключил stun, но може можно его как то включить без вреда?

Нет, самы логичный вариант в Вашем случае - включение SIP ALG на роутере.

Нет касается всей линиейки голосовых шлюзов? Или только 7022?

Всей линейки