Здравствуйте!

Что есть в наличии:
- Локальная сеть 192.168.1.0/24, в ней ip-phone Samsung с ip-адресом 192.168.1.35.
- DFL-800 одним концом (LAN) смотрит в локалку с ip 192.168.1.1 и другим в WAN с ip 85.28.xxx.xxx.
- В другом офисе стоит станция Samsung с внешним ip 195.151.xxx.xxx.

Нужно:
Пустить ip-phone в интернет для связи со станцией и возможностью звонить через него (естественно).

Что пока получается:
IP-phone ходит в интернет, замечательно конектится со станцией. Звонок с него проходит, но ответа с того конца (куда я звоню с ip-фона) не слышно. Хотя на том конце меня слышат замечательно.

Смотрим логи:
-----------------

............. и так далее.........
в конце след:

---------------------

Настройки DFL-800:
- Добавлено правило разрешающее (NAT) выход в wan для 192.168.1.35
- Добавлено правило SAT для входящего в WAN с ip 195.151.xxx.xxx в WAN1_IP (85.28.xxx.xxx) конекта с пробросом в 192.168.1.35
- Добавлено правило Allow для входящего в WAN с ip 195.151.xxx.xxx в WAN1_IP (85.28.xxx.xxx) конекта

Вроде все сделано как обычно, но логи говорят что что-то не так.... Может кто сталкивался или имеет нужные мысли - посоветуйте пожалуйста!

P.S. Кстати, забыл сказать - до того как поставили DFL-800 у нас был DFL-700 - все работало как часы (я имею в ввиду работал ip-phone как положено, т.е. звонил и было все слышно).

_________________
С уважением, Андрей
системный администратор
ООО КамчатТехнолоджи

Попробуйте настроить фильтр с использованием H323, из закладки ALG.
По идее DFL ругается на недопустимый формат пакета, теоретическии это можно настроить СтэкIP во вкладке Advaced Settings.

Сделал, результат тотже...

Настраивал, но судя по всему этот ип-фон шлет пакет такого размера, который даже превышает все нормы по dfl800 of d-link.

Короче говоря, похоже что фаерволы новой серии (800,210, etc) слишком "умные" в данной ситуации и, видимо, не расчитаны на такого вида трафик, в то время как "глупые" dfl700 (и другие ранние модели) просто не подозревают о такого вида трафике и пускают его как за здрасти... Естественно это только мое IMHO...

_________________
С уважением, Андрей
системный администратор
ООО КамчатТехнолоджи

Я сейчас проверил на dfl-700 - тоже не работает и опять те же ошибки в логах. Прошу прощения за путаницу - все работало когда вместо фаервола стоял обычный adsl модем с ф-ей фаера.
Т.е. все-таки и на dfl-700 и на 800 такой тип пакетов не пропускается.

З.Ы. Может подскажите, что еще можно настроить или как возможно отрубить этот макс. предел пакета (естественно это небезопасно, но правила нам помогут).

_________________
С уважением, Андрей
системный администратор
ООО КамчатТехнолоджи

Посмотрите в Advansed Settings, там можно выставлять интересующие Вас парамтеры.