Не работает Sip через NAT
Добавлено: 29 май 2021, 19:54
Добрый день, подскажите как настроить Микротик 3011 для работы в качестве шлюза для терминала ВКС?
есть 2 внешних ip адреса x.y.z.220 и x.y.z.78
внутренний адрес 192.168.68.254 и 192.168.69.252
адрес терминала 192.168.68.111
Задача, что бы устройства у которых в качестве шлюза установлен 192.168.68.254 выходили в сеть через x.y.z.220, а у которых шлюз 192.168.69.252 через x.y.z.78.
При этом все работает, кроме соединения ВКС кодака по Sip, подскажите что не так?
В роутах ничего не добавлял, только есть те маршруты что создалисьавтоматически.
есть 2 внешних ip адреса x.y.z.220 и x.y.z.78
внутренний адрес 192.168.68.254 и 192.168.69.252
адрес терминала 192.168.68.111
Задача, что бы устройства у которых в качестве шлюза установлен 192.168.68.254 выходили в сеть через x.y.z.220, а у которых шлюз 192.168.69.252 через x.y.z.78.
При этом все работает, кроме соединения ВКС кодака по Sip, подскажите что не так?
В роутах ничего не добавлял, только есть те маршруты что создалисьавтоматически.
Код: Выделить всё
/ip address
add address= x.y.z.220/29 interface=ether1-Wan network= x.y.z.216
add address=192.168.68.254/24 interface=ether2-68.254 network=192.168.68.0
add address=192.168.69.252/24 interface=ether5-69.252 network=192.168.69.0
add address= x.y.z.78/30 interface=ether1-Wan network= x.y.z.76
/ip firewall nat
add action=src-nat chain=srcnat comment="1. NAT for VCS " out-interface=\
ether1-Wan src-address=192.168.68.0/24 to-addresses= x.y.z.220
add action=src-nat chain=srcnat comment="2. NAT for WiFi" out-interface=\
ether1-Wan src-address=192.168.69.0/24 to-addresses= x.y.z.78
/ip firewall service-port
set sip disabled=yes sip-timeout=5m