https://slinkov.ru/openforum/vsluhforumID6/23647.html Добрый день!<br>Прошу помощи в решении возникшей проблемы.<br><br>Схема: CME(2911) -&gt; cisco2811 -&gt; SIP-Prov.<br><br>CME вызовы исходящие/входящие не работают. Не работает NAT или работает не правильно?!<br><br>CME:<br><br>voice service voip<br> allow-connections sip to sip<br> sip<br>. . .<br>interface GigabitEthernet0/2<br> ip address 10.4.0.5 255.255.0.0<br> duplex auto<br> speed auto<br>. . .<br>ip route 0.0.0.0 0.0.0.0 10.4.0.1<br>. . .<br>sip-ua<br> credentials username 12345 password vvv realm permngn.usi.ru<br> authentication username 12345 password vvv<br> no remote-party-id<br> retry invite 3<br> retry register 10<br> timers register 100<br> registrar dns:permngn.usi.ru expires 3600<br> sip-server dns:permngn.usi.ru<br> notify telephone-event max-duration 500<br> connection-reuse<br> host-registrar<br> presence enable<br> notify ignore substate<br>. . .<br>dial-peer voice 6 voip<br> description Mezhgor<br> translation-profile outgoing OUT<br> destination-pattern 8..........<br> session protocol sipv2<br> session target sip-server<br> voice-class codec 1<br> dtmf-re https://slinkov.ru/openforum/vsluhforumID6/23647.html#4 Fri, 23 Mar 2012 11:12:22 GMT &gt; попробуйте добавить в sip-ua <br>&gt; nat symmetric role passive <br>&gt; nat symmetric check-media-src <br>&gt; у вас с регистрацией ок а медиапоток исходит от внутреннего интерфейса частной <br>&gt; сети.<br>&gt; Via: SIP/2.0/UDP 10.4.0.5 <br><br>Именно с этим и воюю.<br>nat symmetric role passive/active - пробавал никак не отражается на натировании SIP<br>nat symmetric check-media-src <br><br>В данный момент ситуация такова: <br>Шлюз регистрируется у провайдера. Беру deb ip nat sip на 2811(Инет шлюз):<br><br>Звонок от меня не проходит (407 Proxy Authentication Required message)<br><br>Mar 23 17:05:35: NAT: SIP: [0] processing INVITE message<br>Mar 23 17:05:35: NAT: SIP: [0] translated embedded address 10.4.0.5-&gt;xxx.yyy.zzz.214<br>Mar 23 17:05:35: NAT: SIP: [0] register:0 door_created:0<br>Mar 23 17:05:35: NAT: SIP: Contact header found<br>Mar 23 17:05:35: NAT: SIP: Trying to find expires parameter<br>Mar 23 17:05:35: NAT: SIP: [0] translated embedded address 10.4.0.5-&gt;xxx.yyy.zzz.214<br>Mar 23 17:05:35: NAT: SIP: [0] register:0 door_created:0<br>Mar 23 17:05:35: NA https://slinkov.ru/openforum/vsluhforumID6/23647.html#3 Fri, 23 Mar 2012 10:16:37 GMT попробуйте добавить в sip-ua<br>nat symmetric role passive<br>nat symmetric check-media-src<br><br>у вас с регистрацией ок а медиапоток исходит от внутреннего интерфейса частной сети.<br>Via: SIP/2.0/UDP 10.4.0.5<br> https://slinkov.ru/openforum/vsluhforumID6/23647.html#2 Fri, 23 Mar 2012 08:24:53 GMT &gt; добавьте на 2811: <br>&gt; ip inspect name SDM_LOW sip <br><br>Добавил, пропала регистрация.<br><br>C2811-ISP#sh ip nat translations udp<br>Pro Inside global Inside local Outside local Outside global<br>udp xxx.yyy.zzz.18:1061 10.4.0.5:5060 62.148.237.145:5060 62.148.237.145:5060<br><br>C2811-ISP#sh ip inspect sessions<br>Pre-generated Sessions<br> Pre-gen session 486559A4 62.148.237.145[1024:65535]=&gt;xxx.yyy.zzz.214[5060:5060] sip<br> https://slinkov.ru/openforum/vsluhforumID6/23647.html#1 Fri, 23 Mar 2012 08:02:19 GMT добавьте на 2811:<br>ip inspect name SDM_LOW sip<br><br>