Два офиса подключены между собой по VPN DI 808HV. В офисе №1 сеть 192.168.3.X, в офисе №2 192.168.3.X. В 1 офисе стоит сервер с программной IPPBX - 3CX. В офисе №2 установлены софт клиенты. Компьютеры и той и другой сети просматриваются. Снимаю трубку в офисе №1 набираю номер офиса №2 слышу длинные гудки, после поднятия трубки в офисе №2 у меня тишина, а в офисе №2 слышен мой голос. То же самой происходит при звонке из офиса №2 в №1 Голос ходит в одну сторону. Тесты показывают, что RTP порты 9000-9015 открыты, но транслируются в адреса с 50015 по 50030.
Посоветуйте что делать ?

Звонил в Dlink сказали, что надо уменьшить MTU до 1300. Уменьшил. Не помогло. А ларчик просто открывался ! Необходимо на Virtual server на обоих DI 808 открыть IPSEC TCP 500, Server DNS UDP 53, UDP 9000-9015, UDP 1056-1061, TCP1359-1370, UDP 5003, TCP 49150-49299, UDP 5060. И все заработало.

А что Вы имели в виду под словом "открыть" ? Вы направили эти порты на IP офисной IP-АТС ? А с другого конца ? Уточните пожалуйста.
Честно говоря, я думал, что через VPN туннель проходят в обе стороны все порты, и настройки "Virtual server" на них не влияют. Теперь и не знаю даже, так ли это.

Просто не надо фиреволить что не попадя, вот и все. В туннеле и правда все ходит туда-сюда если не лазать куда не надо. У меня через эти, только 804, туннели воип включая видео ходит уже 3-й год и никаких проблем не возникало. Кроме нелюбви длинков к динамической маршрутизации, приходится в оспф их маршруты руками вбивать...

Простите, но можно попросить чуть подробнее рассказать, что именно не любят D-Link'и, и как Вы с этим боретесь. Просто у меня похожая схема работы, и, возможно, Ваш опыт будет полезен.

Именно? Вот именно динамические протоколы и не любят. Рип, оспф и т.д. Существующий рип в 804-х непонятно вообще зачем нужен, т.к. он к туннелям и впн никакого отношения не имеет. Не борюсь я с этим никак кроме вышеописанного, просто прописываю пути к сетям на длинках в статику и отдаю ее в оспф который потом раздает остальным сетям. Вот и все.