[xpanutel]

[freese]

техподдержка сказала это: "Необходимо, что бы ваш NAT правильно транслировал адреса и вырезал упоминания о внутренних адресах и подставлял внешние" »

иными словами это "настроить маршрутизацию" (может эта фраза более знакома). Как ее настраивать написано будет наверняка написано в мануале, больше наверное подсказать не смогу, т.к. не имел дело с DFL-260E

[James Marsh]

1. Качаете отсюдова крайнюю прошивку для DFL-260E (2.40.04.08 по-моему).
2. Делаете бэкап конфигурации: Maintanance - Backup - Backup Configuration
3. Обновляетесь: Maintanance - Upgrade
Если все гут, то конфигурация останется, ежели нет - заливаем конфигурацию.

Они там нормально поддержку SIP'a вроде допилили.

Далее, какая у подсеть внутри? Совпадает с АТС?
Покажите значения из адрессной книги: lan_ip, lan_net
Покажите из Rules - IP rules - lan_to_wan что у Вас там творится.

Тогда можно более подробно.

Да и заодно расскажите как получаете SIP телефонию на станцию.

Покажите информацию из второй половины, посмотрим, а потом будете обновляться, в случае чего.

[xpanutel]

James Marsh,

Добрый день!
обновление сделал, не помогло. при факсировании во внешний мир - файрволл передает внутренний адрес АТС
подсеть совпадает
lan_ip 10.0.0.2
lannet 10.0.0.0/24

рулес:

Permit_ANY NAT lan Permit_ANY any all-nets all_services
2 sylka NAT lan lannet any all-nets sylka
3 SSL NAT lan lannet any all-nets https
4 RDP_OUT NAT lan lannet any all-nets RDP_14490-14500
5 NTP NAT lan lannet any all-nets ntp
6 WWW NAT lan lannet any all-nets WEB
7 DNS_UDP NAT lan lannet any all-nets dns-all
8 POP3 NAT lan lannet any all-nets pop3
9 SMTP NAT lan lannet any all-nets smtp
10 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
11 allow_ftp-passthrough_av NAT lan lannet wan all-nets ftp-passthrough-av
12 DENY_ANY Drop any all-nets any all-nets all_services
13 allow_standard NAT lan lannet wan all-nets all_tcpudp
14 drop_smb-all Drop lan lannet wan all-nets smb-all
15 ATC NAT lan lannet any all-nets all_services


АТС подключена к файрволлу локальным айпи-адресом, в самой АТС указан сип-сервер с логином и паролем.
что за вторая половина не понял