Добрый день!
Коллеги, подскажите, плиз, перерыл кучу форумов и опробовал кучу настроек.
Есть DFL-260. Один внешний IP.
Подключились мы к услуге виртуальной АТС, поставили в сетку IP-телефоны.
Для них открыли на всякий случай all_tcpudpicmp.
Телефоны регистрируются, все ок. Но есть проблемы с трансфером вызовов и проч.
Смотрим TCP-дамп -- не все пакеты от провайдера пускает внутрь.
Дают рекомендации:
"На оборудовании, обеспечивающем доступ в сеть интернет (router, firewall) должны быть:
• разрешены входящий трафик по протоколу UDP с сети 109.69.176.128/25 по всем порты;
• разрешены исходящие соединения и исходящий трафик по протоколу UDP для сети 109.69.176.128/25 на следующие порты:
5060 — для сигнальной информации протокола SIP;
3478, 3479 — для определения типа NAT;
с 8000 по 10000 — для голосового трафика (RTP).
"
и еще:
"В случае некорректности работы функции NAT на маршрутизаторе с SIP сервером попробуйте настроить статический «проброс» всего трафика от сетей 109.69.176.128/25 на внутренний IP адрес SIP оборудования."

Может кто-нибудь подсказать "готовые" настройки для подобных вариантов? Пробовал сам, результат не достигается. Чувствую себя ламером ((

так что сделали ?! то ?!
скриншоты - встудию

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ну основное правило, которое позволяет регистрироваться и звонить выглядит вот так


Еще пытался добавлять что-то подобное (в разных сочетаниях):

в первом правиле попробуйте сделать allow и в телефонах укажите ближайщие stun сеера
например stun.sipnet.ru если есть возможность в телефонах прописать маскировочный адрес - воспользуйтесь

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

попробовал. Работоспособность сохраняется, но проблемы остались прежние.

DFL-260 или DFL-260E?
Какая прошивка?

Вообще, вам надо настроить по FAQ с применением сервиса sip-udp (SIP ALG)
Или же - разводите телефоны по сигнальным/RTP портам и делайте портмаппинги статически

К слову, на DFL тоже есть аналог tcpdump - утилита pcapdump, попробуйте ей посмотреть что с пакетами
И что в логах на момент попыток?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

вчера развели новую сетку с другим роутером (брандмауэр отключен), с другим провайдером. Похоже, какой-то глюк телефонов либо слабенькие роутеры фигово работают с SIP-оборудованием. Т.е. телефоны за любым NATом глючат.

Бывает, от СИП-Оператора на телефон трафик идет на один внешний IPадрес, а возвращается с другого... У меня однажды не работало именно из-за этого.
Такого точно не может быть?

Я летом на одном из объектов вот так делал:
viewtopic.php?p=814512#p814512

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да, есть такая ерунда. Спасибо, попробую

Обратите внимание на 10й скриншот! Это как раз решение того, о чем я говорил.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...