Пытаюсь подключить через DI-604 H323 IP-телефон (IP110).
Через DMZ все прекрасно работает, но ставить IP-телефон в DMZ считаю нецелесообразно, а поэтому хочу заюзать для этого virtual server.
Прописал правило (IP-Phone 192.168.0.11 TCP 1720 / 1720 always), но работать нехочет, звонит и через 3 сек. после поднятия трубки отрубается.
Напрямую (без DI-604) работает нормально, софтфон с компа (через DI-604 с настроенным virtual server) работает нормально.

Подскажите как быть?

Получается что ваш телефон использует не только этот порт. Можно попробовать послушать сниффером по каким протоколам работает телефон и сделать для всех портов вирутальные сервера. Однако возможно что порты выделяются динамически и единственный вариант заставить телефон работать -- именно DMZ.

_________________
С уважением -- Александр Шебаронин.

Была такая же мысль и подозрение, что этот ip-телефон не умеет h245 tunneling, отсюда и еще одна TCP сессия (а по динамическим портам UDP он голос гоняет).
Но поковырятся мне не дали, пришлось делать через DMZ и отдавать.
Спасибо за ответ.

никак не получится!
h323 через нат работает с пробросом портом только в 1 случае - при точка-точка
если же через гк - не будет работать

описывалось не раз в соседнем разделе

_________________
Даешь связистов без брака!
AB4790-RIPE