не могли бы Вы показать пример - пробовал всяко разно не получается
кажется это у называется NAT one to one

а теперь в картинках и своими словами что надо добится

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Rules > IP rules
SAT wan/all-nets core/wan_ip yourservice, SAT: new dest = yourprivatehost_ip
Allow wan/all-nets core/wan_ip yourservice

На внутренней машине DFL должен быть прописан шлюзом и на нем должны быть разрешены входящие извне
Если с одним или другим проблемы, меняйте Allow на NAT

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нужно АТС со внутренним ИП сделать nat one-to-one (snat) ну чтобы дать белый ипшник АТСКе

ет я в инете тоже нашел
Rules > IP rules
SAT wan/all-nets core/wan_ip yourservice, SAT: new dest = yourprivatehost_ip
Allow wan/all-nets core/wan_ip yourservice
ешо пока непробовал но тут же SAT типо, ща проверю

а нат на дфл надо на поднимать для атски

опишите четко что Вам необходимо .
правила проброса портов это одно - а вот публикация IP совсем другие вещи .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Совсем другие вещи? Надо опубликовать внутренний ипшник АТСКи на внешний адрес? (кажись это называется SNAT могу ошибатся)

В принципе по схеме
SAT wan/all-nets core/wan_ip yourservice, SAT: new dest = yourprivatehost_ip
Allow wan/all-nets core/wan_ip yourservice
работает если в качестве сервиса стоит SIP service, но почемуто не работает если поставить all_service или же all_tcp/udp
(работает но есть проблема коечто неработает)

sip в DFL используется с ALG
у меня так и не получилось сделать с ним , поэтому я пошол своим путем ( сделай сам и будь уверен)

создаете два сервса
1. sip ( 5060) - если конечно сип
2. RTP ( порты надо смотреть в документации к атс )
3. из этих сервисов созадете группу сервисов ( я так не делал не знаю почему ) или делаете по два правила на каждый сервис

используете эту группу сервисов (сервис) в правилах SAT /AlloW.

у меня домашний астериск нормально так живет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо проверю, я тут порыл насчёт опубликовать ипшник и понял что надо рыть в сторону NAT-пул типа fixed (334ст в русском мануале) хотя ХЗ может и не туда рою, в принципе по сипу звонит но есть глюки типа такие
2012-11-12
17:53:07 Error ALG
200504 sip_message_validation_failed
drop
reason="invalid_host_name: ATS" from_uri="sip:2769@172.16.20.1:5060" to_uri="sip:392405@ATS:5060"
Это не получается позвонить на ип телефон "филиала" с аналового телефона атски, притом что обратном порядке работает, и если звонить аналового телефона организации на ип телефон организации то работает

сервис переделайте ,
и как у вас связан филиал ?! по туннелю .... ?
подозреваю что астериск ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

филиал связан через провайдера можно сказать у них телефоны все имеют белый ип адрес (хотя он естественно не белый имеет типа 10.180.*.*)

сервис я потом переделаю после того как АТСку как следует проверим
потомучто



судя по логу виновата АТСка sip:392405@ATS:5060 - этой мой номер телефоно почемуто определается как общий номер атски а должно быть что то типа sip:2109@ATS:5060

аткска - seltatel

А есть где пример типа с NAT-пул fixed --- походу это оно но блин примеров нема

Кажись дело в атске как говорят спецы продавшую нам эту атску

Есть еще один вопрос
щас атске прописан 1 внешний ип адресс
можно ли на дфле сделать так чтобы было 2 внешних ип адреса так сказать 2 wana
с правилом : SAT wan/all-nets core/wan_ip yourservice, SAT: new dest = yourprivatehost_ip
Allow wan/all-nets core/wan_ip yourservice

SAT/Allow это публикация из интернета на АТС
Этими же правилами можно сделать с обоих WAN, используйте группу интерфейсов wans, группу IP адресов wans_ip, а также поставьте галку rewrite all-to-one в параметрах SAT

По личному опыту, присоединяюсь к совету сделать прямую видимость (маршрутизацию) - либо через провайдера, либо через туннель

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

прямая видимость эт хорошо PPPoe бы на дфле замутить бы так как телефонах есть поддержка но как на филиалах прописать pppoe в телефонах там же нет ип адреса в pppoe только ID и PAssword