Air (KN-1610)3.1 SIP

[Андрей Сафонов]

Здравствуйте.

Мне нужно прокинуть три sip-телефона через кинетик. Все работало до сегодня. Вроде бы ничего не обновлялось, но одно из трёх правил, которое я настроил для проброса портов перестало работать. В аттаче видно, что два правила еще остались старые(я их боюсь трогать) и они нормально работают, а новое правило возможно что и пропускает пакеты внутрь, но наружу пакеты улетают не с порта 5068, а с 44554, ну или каких-то таких. Можете посоветовать, как сделать так, чтобы кинетик пакеты наружу отправлял с порта 5068?

[Le ecureuil]

1 час назад, Андрей Сафонов сказал:

Здравствуйте.

Мне нужно прокинуть три sip-телефона через кинетик. Все работало до сегодня. Вроде бы ничего не обновлялось, но одно из трёх правил, которое я настроил для проброса портов перестало работать. В аттаче видно, что два правила еще остались старые(я их боюсь трогать) и они нормально работают, а новое правило возможно что и пропускает пакеты внутрь, но наружу пакеты улетают не с порта 5068, а с 44554, ну или каких-то таких. Можете посоветовать, как сделать так, чтобы кинетик пакеты наружу отправлял с порта 5068?

Вам нужен restricted/full cone nat? Или udp-port-preserve? Ну тогда
> ip nat udp-port-preserve

или

> ip nat full-cone | restricted-cone

[Андрей Сафонов]

> ip nat udp-port-preserve - заработало. Спасибо!

[KorDen]

1 час назад, Le ecureuil сказал:

> ip nat full-cone | restricted-cone

О, а это в 3.x появилось? При full-cone как соотносится с фаерволом?

[Le ecureuil]

3 часа назад, KorDen сказал:

О, а это в 3.x появилось? При full-cone как соотносится с фаерволом?

Ну так себе. Дыра дырой. Потому и запрятан.

Появилось в 3.1.