Судя по документации, в старых ревизиях модемов DSL-2500U/BRU/D (D1, возможно и D2) была такая настройка как "Full Cone NAT - Enable".

В новых же ревизиях её нет и тип NAT очень плохой - либо Port Restricted Cone NAT (опция Firewall включена), либо вообще Symmetric NAT (опция Firewall выключена), что крайне отрицательно сказывается на стабильности работы VoIP-оборудования, например, аппаратных IP-телефонов, находящихся за NAT

Прошивки для ревизий D3/D4 пробовал почти все - от 1.50 до 1.58.

А если на старые ревизии (был такой случай со старейшей прошивкой 1.00) накатить последнюю 1.58, то тип NAT - Full Cone NAT сохраняется! Где же справедливость?

Поэтому в связи с внедрением IP-телефонии на предприятии не хотелось бы менять модемы D-Link на других производителей (в которых изначально Full Cone) - может есть варианты решения проблемы?

Все прошивки с китайским ПО для ревизии D находятся здесь http://ftp.dlink.ru/pub/ADSL/DSL-2500U_BRU_D/Firmware/
Также можете попробовать с русским ПО http://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/

Спасибо, но где находятся все ваши прошивки, уверен, известно каждому Д-линководу

Русское ПО пробовал - там также ненавистный Port Restricted Cone NAT. Зачем D-Link так ограничивает пользователей считай "народного" продукта - непонятно

Вопрос всё же совсем в другом: как включить в модемах ревизий D3 и D4 опцию "Full Cone NAT - Enable"? И почему раньше для этого была отдельная опция в настройках соединения, а сейчас нет? Как её вернуть? Может есть какой-нибудь вариант через telnet?

Или хотите сказать, что можно прошить модем старыми 1.30 или 1.40 (более ранних на ftp не нашёл), включить Full Cone NAT, затем прошиться последней 1.58 и всё? Но ведь в changelog прямо написано, что 1.30-1.40 несовместимы с D3, D4! Они убьют мой модем? Или не будет работать только индикация?

Прошу помочь - для меня это очень важно!

Если поддержка данного типа NAT не заявлена, то уже включена не будет.
Используйте функцию sip alg.

SIP ALG, насколько мне известно, предназначен только для порта 5060. А работать на стандартном порту - себе же дороже, каждый день левые запросы на этот порт валят десятками.

Ну что же - на нет и суда нет... Заказали модемы конкурента, пусть и на 10 долларов дороже каждый. D-Link в моей организации больше не жилец