Добрый день!
Подскажите, как корректно из-за NAT'а DFL-800 пробросить Астериск.
Сейчас наружу смотрят порты 5060 и диапазон UDP 10000-20000 (по описанному на сайте механизму проброса портов). При подключении клиента извне коннект есть, звук идет, но каждые 10 секунд обрывает. Уже все перепробовали, 99,9% что некорректно работает NAT? потому что с другим фаером такого нет.

какая версия прошивки?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Current Firmware Version:
2.27.00.15-14098

А в логах что?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да ничего. Такое ощущение что UDP порты "залипают".

Все практически в точности как здесь - http://asteriskforum.ru/viewtopic.php?t=8602

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

У меня не активна вкладка NAT в пробросе портов. Пробрасываю через два правила - SAT и Allow. Как в мануалах.

а должно быть sat и nat .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сейчас настроено так (простой вариант):





Соответственно Asterisk2 это UDP порты астериска.
Mint - собственно его внутренний IP.

Vladimir22, это есть где-то в манулах? Я неправильно пробросил порты получается?

да не правильно , действие NAT вместо Allow

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сейчас попробую.
Не совсем понял, почему в длинковском мануале тогда Allow, а не NAT.

там мануал еще кажется от 2.12 , и могут быть ошибки .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

NAT нужен только если внутренний "сервер" не имеет DFL в качестве шлюза или блокирует внешние соединения
В иных случаях, надо Allow

В мануале есть пример на ваш случай
SAT wan/all-nets core/wan_ip sip-udp, SAT: new destination = lan_asterisk_ip
Allow wan/all-nets core/wan_ip sip-udp

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изначально так и было.

Не работает с обоими настройками. Ошибок в логах нет, но звук по UDP-портам не идет ни в какую. С более простым фаером от линксис все работает! Менять длинки не хотелось бы, т.к. их много, все настроено уже.