вот они. второе правило на SAT 5060 порт отключено. включение ничего не дает кроме того что начинают ломится. по этому его отключаю.

ну так ограничьте по исходящим IP адресам
что бы левые не ломились .
и почему такой порядок в правилах . кажется в доке явно указано SAT за ним AlloW
на закладке SAT укажите IP куда пробрасываете порт\ ты.

не надо самодеятельности , сделайте как я говорю - отделите правила в отдельную папку .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

без ограничения бы заработало.. потом уже можно ограничить ..

создал папку поместил в самый верх. не заработало.
может не правильно что куда открываю?
в правилах SAT указываю внутренний сип сервер.

в ошибках астериска что ?!
на пире сделайте NAT=no.
и asterisk stop минут на 5- 10 . или томазните пир . к Билайну .

попробуйте модернизировать правила
any/all-nets core/all-nets

если и это не поможет - то снимайте TCPdump на запросах , что и куда у вас там заворачивается .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

chan_sip.c:13728 sip_reg_timeout: -- Registration for '74955106721@sip.beeline.ru' timed out, trying again
ладно завтра подниму тестовый сип и буду тогда разбираться дальше. спс за помощ ..

снимайте TCPdump
DFL тут не причем ... ли вы что то не договариваете от ФРЯХИ

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

фря была гейтвеем. IPFW и NAT я на ней отключил ..
астериск находится в Jail.

Не надо использовать в правилах any и allnets.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

не работает ни с конкретными хостами ни с any и allnets.
dlink пишет ruleset_drop_packet
не попадает в правило почемуто сип сервер.

Тогда вам дамп снимать

для теста - самое то, заработает потом задавливать .
виртуальность не лучшая среда для RealTime приложений
разбирайтесь с ним, какие сетевые настройки он имеет , наверняка - что то не то там с сетевыми настройками ...
проверяйте DG

с АСТЕРИСКА
ifconfig

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

запустил asterisk на ноутбуке. результат тот же. длинк не выпускает.

а как вы определили ?!
что в трассе показывает до хоста !?
как диагностировали !?

что будет
traceroute 8.8.8.8
traceroute sip.beeline.ru

вы не поверите - у меня тоже не трассируется этот адресс. часом этот адресок не из приватной сети билайна ? а ? о которой вы и не знаете

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

то что это приватный адрес билайна я знаю .
длинк пишет то что на скрине
сделал 2 правила одно разрешает все по сервисам. второе по портам.
пинги проходят.
traceroute делать не дает.

интернет на ноуте работает отлично.
менял на другой шлюз все летает и сип и трасероут.

снимайте TCP дамп , или средствами DFL или на астериске ...

дальше идет гадание на кофейной гуще

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку