Здравствуйте!
Имеем настроенный и работающий Cisco PIX 515 OS v6.3 Получили аппарат для организации видеоконференций Tandberg 880. Это железяка с видеокамерой, микрофоном и всякими кодеками. Работает по H323, в частности совместима с Netmeeting.
Проблема: новая железка не работает через имеющийся файервол. Опытным путем удалось установить, что положение спасает команда "no fixup protocol h323 h225 1720", однако при этом естественным образом гибнет не менее нужный Netmeeting. ACLs для железки открыты в обе стороны.

Слышал ли кто-нибудь про подобные проблемы?
Знает ли кто-нибудь про особенности работы fixup protocol h323?
A c nat 1 и nat 0 ?

• Cisco PIX + Tandberg 880,dvv70, 16:05 , 11-Авг-05

Сам себе и отвечу =)

Победил. Дело было в шифровании (Encryption) трафика на железке. Его надо явно выключать. Всякие AUTO не катит. Попытки установить зашифрованное соединение ставили ПИКСа в тупик, соответственно обработка H.323 нарушалась и соединение не устанавливалось.