Подключение через NAT

[Барракуда]

Отправили телефон сотруднику, регистрация висит активной, но не подключается.

Межсетевой экран »
Виртуальные серверы
Имя Интерфейс Протокол Внешний порт Внутренний порт Внутренний IP Удаленный IP
5060 <Все> TCP/UDP 5060:5060 5060:5060 192.168.1.2
SIP5160 <Все> TCP/UDP 5160:5160 5160:5160 192.168.1.2
SIP <Все> UDP 20000:29999 20000:29999 192.168.1.2

Что не так?

[ideco.dmitriy]

Мы рекомендуем для подключения из вне к Ideco PBX использовать VPN, т.к. такие прямые подключения не безопасны.
В правилах вроде бы все нормально, нужно смотреть, какие ошибки пишутся при регистрации телефона либо SIP-клиента.

На Ideco PBX также можно снять дамп трафика (в веб-интерфейсе) и проанализировать его в момент подключения. Приходит ли вообще на PBX трафик.

[Илья Павлов]

Здравствуйте, подскажите пожалуйста почему не получается настроить звонки через NAT

В роутере Zyxel Keenetic Extra прописаны разрешающие правила:
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5060
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5160
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port range 10000 29999
И проброс портов:
ip static udp ISP 5060 10.20.2.2 !SIP
ip static udp ISP 5160 10.20.2.2 !SIP
ip static udp ISP 10000 through 29999 10.20.2.2 !SIP

Пытаюсь настроить Android софтфон Zoiper. На порт 5060 соединение проходит, звонок идет, но слышимости вообще нет. А на порт 5160 соединяется с ошибкой: Регистрация не удалась (Unauthorized (401)).
В роутере есть встроенный компонент SIP ALG, но его отключение на ситуацию не влияет.

[АТСК]

Здравствуйте, подскажите пожалуйста почему не получается настроить звонки через NAT

В роутере Zyxel Keenetic Extra прописаны разрешающие правила:
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5060
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 5160
permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port range 10000 29999
И проброс портов:
ip static udp ISP 5060 10.20.2.2 !SIP
ip static udp ISP 5160 10.20.2.2 !SIP
ip static udp ISP 10000 through 29999 10.20.2.2 !SIP

Пытаюсь настроить Android софтфон Zoiper. На порт 5060 соединение проходит, звонок идет, но слышимости вообще нет. А на порт 5160 соединяется с ошибкой: Регистрация не удалась (Unauthorized (401)).
В роутере есть встроенный компонент SIP ALG, но его отключение на ситуацию не влияет.

Тоже не могу настроить. Вызовы ходят. Голоса нет. Порты проброшены через IDECO UTM (лицензия) 5060 и 5160 и 20000-29999. Что не так? У кого получилось подскажите.