chain=input action=accept protocol=udp dst-port=55060 log=no log-prefix=""

а что за порт? сами его задумали?

забей на 5060. он тебе не нужнен уже

ну да, задача удаленному сотруднику софтфоном без vpn коннетится к атс

вот только разрешающая для проброса строчка в фильтре

вероятно что в фильтрах есть дропающие правила. И возможно они мешают. Отключите их на время настройки телефонии.

именно

это и происходит. там самое сложное это сделать входящий голос, а исходящий он сам всегда ходил без настроек

отключил дропающий филььтр

голос не идет

все фильтры отключай

так у меня входящий то есть

и проверяй их принтом

А вы порт в цепочке dstnat пробрасывали?

отключил, не идет

так вот же он:

https://i.gyazo.com/8e660b3c817889e562f6312e32490fe0.png

проброшен к атс

RTP тоже проброшен

попробуй поменять в этом правиле 20000 на 50000

на тест

2 на 5 поменяй просто

вас не смущет, что цепочка dstnat - это снаружи во внутрь?

Чёт туплю. А как звонить через телеграмм? Естественно обновил его на двух девайсах

с отключенным фильтром сделать звонок

хотя это какая то дичь. чтоб голос исходящий не ходил

делал с отлюченными фильтрами - голоса нет

мб srcnat пробросить?)

но это дичь)

попробуй отключить 2 провайдеров которые 2 и 7 езернет

оставить только 1го

а как это на прохождение голоса влияет?

у тебя проблема в роутере. чем меньше переменных тем проще выявить где косяк

смена порто с 10-20 на 20-50 не помогает

Стоп

А ты маскарадинг первый удалил?

Ну или отключил?

потом заново добавил

Его же?

я его удалил и сделал новый

в принте все стало хорошо

я его удалил и сделал новый

Без адреса?

да

он не знает где его вписать )

0 chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix="" 1 chain=srcnat action=masquerade out-interface=ether2 log=no log-prefix="" 2 chain=srcnat action=masquerade out-interface=ether7 log=no log-prefix=""

норм

с пробросами у тебя тоже все правильно

его вообще нельзя вписать при таком виде экшена

и с хелпером и с временем udp

откуда он появился - загадка

все должно работать на стандартном конфиге микртика

хелпер выключен, udp продлен

Ну нельзя там стандартный конфиг

отключай по очереди все

А внутри нат клиенты друг с другом по сип нормально общаются?

я бы начал с 2х провайдеров

при этом этот же софт если телефон по VPN подключить нормально работает в оба конца

а внутри там роутер не учавствует

а внутри там роутер не учавствует

А я хочу отмести проблему сип сервера

при этом этот же софт если телефон по VPN подключить нормально работает в оба конца

значит все ок

А что в маршрутах?

врубай сейфмод и выключай нафик все что не дефалтное

и что у sip cервера в маршрутах прописано?

врубай сейфмод и выключай нафик все что не дефалтное

и отрубай всю сеть. А вы точно IT-шник? (с)

точно точно. самый верный и быстрый способ

про интернет я не говорил. я писал про нестандартное. всякие мультиваны и т.п.

Никита, как ваш SIP cервер гуляет в интернет?

и отрубай всю сеть. А вы точно IT-шник? (с)

пусть сожгет комп и больше к нему не подходит?

ERROR: S client not available

да номарльно он гуляет, транки регистрируются

ну просто в середине рабочего дня класть все - как то не комильфо

да номарльно он гуляет, транки регистрируются

окай

https://i.gyazo.com/db2ba6f4026ff995ef5e215c354b7052.png

а можете сделать трасировку?

вот так примерно

вот так примерно

сделайте трассировку)

Либо, если это возможно, отключите двух остальных провайдеров и проверьте, sip

трассировку куда?

до ya.ru например

от SIP до гугла, яндекса и т.д.

до 8.8.8.8

но проще как я писал вышел отрубить лишние ваны

https://i.gyazo.com/abee0e367a5e9aadbce237b9fdc5118e.png

чтоб вообще убрать возможность

ну как-то так

за роутером правильный провайдер?

вот второй шаг

195,9,117,65

относительно - МГТС

что значит относительно ))

верный шлюз? тот же который в настройках у провайдера eth1?

шлюзом стоит микротик

дальше

6-я подсеть

дайте принт настроек eth1 плз

вот там где /ip addresses

1 ;;; MGTS_Ether1_Uplink 195.9.117.66/24 195.9.117.0 ether1

ну вроде туда

/ip dhcp-client print еще плз

да все остально работает - VPN , и т.п.

нам не интересно все остальное