Добрый день.
Во внутренней сети стоит АТС Panasonic 100 с картой IP телефонов, имеющей внутренний ip 10.0.102.99.
Есть DFL-210 с белым адресом на WAN и еще одним белым, прописанным через ARP.

Надо подключить несколько ip телефонов Panasonic KX-NT136 которые находятся в других городах. В настройках телефонов можно указать только ip адрес карты ip телефонов, т.е. через тоннель подключиться не получится.

Подскажите, пожалуйста, какие настройки надо сделать на DFL-210 чтоб работало? Пробовал традиционно для проброса трафика с внешнего адреса на внутренний сделать пару правил SAT-NAT, не заработало, не умеет эта карта через NAT работать. Как "пробросить" адрес без участия NAT?

Спасибо.

Попробовал с парой правил SAT-Allow

SAT:
Name IP_phone
Action SAT
Service all_udp

Interface Source wan
Interface Destination core
Network Source ip сети где стоит телефон
Network Destination ip внешний, прописанный через ARP

на вкладке SAT
Destination IP Address to New IP Address ip карты внутренний
New Port ничего не написано, используется куча портов

и правило Allow аналогично. не работает

пишет:
<133>FW: DROP: rule=Default_Rule action=drop recvif=wan srcip=ip_откуда_идут destip=ip_внешний_через_арп ipproto=UDP ipdatalen=105 srcport=9301 destport=9300 udptotlen=105 10.0.102.254 15/10 08:27:50.921

10.0.102.254 - lan ip dfl-210
упоминания ip карты в логе почему-то нет

Проброс осуществляеться только через NAT, других вариантов нет.
Вы либо пробрасываете не польный диапазон портов.