Итак, у нас есть роутер dir-100 и адаптер для ip-телефонии Grandsream HandyTone 286(их 3 шт. подключить нада, но пока разбираюсь с одним). Роутер настроен, статический ip адрес от провайдера, все 4 порта выдают адреса 192.168.1.50-60. Подключенный к роутеру ноутбук получил инет и прекрасно работает. Грандстрим же, получил ip адрес, но гудок в трубке телефона не появился(до этого тестировал на dir-400, все работало). После нескольких попыток, поставил этот ip в dmz зону - сразу же все заработало! Но так как нужно подключить 3 адаптера, то соответственно такое решение не пройдет. Как настроить роутер чтобы все три адаптера подключились? я так понял проблема в встроенном фаерволе(точнее его настройки), а вот как его настроить?

1. Поищите в настройках вашего телефона галочку "*** NAT".
2. Ваш SIP провайдер предоставляет услуги STUN сервера?

у меня не телефон, а ip адаптер к телефону. его настройки посмотреть не могу, там пароль стоит. насчет stun сервера ни помню. вроде было такое. но ведь из dmz работает ведь!

кроме того. я посмотрел по активным соединениям - адаптер соединяется по udp с сервером ip телефонии, но вот гудка нету... видать что-то режется файрволом встроенным. что понять не могу.

можно ли вообще отключить фаервол? или открыть все порты?

Для того чтобы настроить за маршрутизатором несколько VoIP устройств, необходимо:

1. Доступ к WEB интерфейсу этих устройств. Звоните тем кто их устанавливал, узнавайте логины и пароли.

2. Настройки провайдера VoIP. Их также необходимо узнать.

Какую помощь Вы хотите получить от участников Форума? Как Вы планируете воспользоваться советами? Как Вы собираетесь настраивать VoIP сеть, не имея доступа к устройствам?

Если нужна конкретная помощь, читайте Правила и оформляйте сообщение в соответствии с ними. Если вы хотите узнать как работает NAT, обратитесь к Википедии. Там же можно прочитать про SIP протокол.

Как работает нат я знаю. При чем тут настройки voip устройств не совсем понимаю. Но раз так, объясняю еще подробнее:
voip адаптер был настроен через обычный адсл модем. Модем работал в режиме роутера, выдавая ip адреса voip адаптерам, сами же адаптеры были подключены к свитчу, который в свою очередь и был подключен к модему. Все работало. Теперь же надо перекинуть эти адаптеры на выделенную линию(оптика). Как у нас устроено тут - на линии висит адаптер оптика-эзернет в режиме моста, ip адрес от провайдера дается статический, который прописывается на роутере, на котором тоже настроен dhсp. Адаптеры voip подключены к нему, и тоже прекрасно получают свои ip. Вопрос стоит в следующем - почему адаптер, соединяется со своим сервером только тогда, когда я ставлю его в dmz зону? Если его оттуда убрать, соединение пропадает. Значит что - встроенный фаервол что-то блокирует.
Или может я чего то не понимаю?? Причем тут настройки провайдера? Ясно же, что адаптеры voip настроены на динамический ip и использование нат. И еще раз повторюсь - на dir 400 все работало, только там была снята галочка Enable SPI: в разделе FIREWALL & DMZ SETTINGS, однако в dir 100 почему то такого нет, есть похожий пункт, однако отключение его ни к чему не приводит.
К вопросу о помощи участников форума - как отключить встроенный фаервол на dir 100?(по моему вполне конкретный вопрос)

Порты?

Firewall не отключить. откройте все порты необходимые для телефона.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вот с портами я бьюсь уже 2 дня.
Уже дошел до следующего
Name iptel Interface LAN IP Address * Protocol All
Action Allow Interface WAN IP Address *

Я так понимаю данное правило разрешает всем адресм из локальной сети "проходить" в глобальную. так? или не правильно это?

это то что дает раздел активные сессии 192.168.1.50 - это адаптер voip

Protocol Source IP Source Port Dest IP Dest Port Age Time
UDP 192.168.1.50 5060 213.170.92.166 5067 165
UDP 192.168.1.50 5060 213.170.81.141 10001 151
UDP 192.168.1.50 5060 213.170.92.166 10000 148

соединяется выходит!! но гудка нет ((

(и постоянный логаут уже достал честно говоря)

Порты открывкаютяс не через firewall а через port forwarding

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо за подсказку, я под форвардингом подразумевал нечто другое. а теперь еще вопрос - voip адаптера 3 шт. корректно ли будет сделать три правила(на каждый ip) с одинаковым диапазоном портов для для всех?

Нет. Меняйте настройки диапазонов портов на девайсах и мапьте эти (разные) диапазоны.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. Проблема решилась выбиванием паролей на девайсы, прописыванием им разных портов, после чего port forwarding прекрасно заработал.