Проброс SIP RTP портов MikroTik

Для правильной работы телефонии при наличии белого IP, нужно правильно пробросить порты SIP и RTP и настроить NAT

IP Телефония с нуля (MikoPBX+Proxmox)

Идеально, если вы запросите у оператора отдельный IP для телефонии.

Table of Contents

1. Что пробрасывать:
2. Правильный NAT

Что пробрасывать:

• TCP: 5060
• UDP: 5060
• TCP: 5061
• UDP: 4569
• UDP: 10000-20000

Проброс порта MikroTik DSTNAT

Указываем входящий интерфейс и IP адрес, который выделен специально для АТС. Указываем протокол tcp или udp и Dst. Port

Далее направление подключения без указания порта

Аналогично делаем для всех пробрасываемых портов./ip firewall nat
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5061 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=4569 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=10000-20000 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14

Все правила проброса

Правильный NAT

Правильный NAT MikroTik

Если у оператора взят отдельный IP для телефонии, то нужно настроить выход АТС через этот IP

Выход АТС через провайдера

С конкретного IP

Правило должно быть выше основного NAT для сети.

Не забываем выключить SIP ALG

Для подключения изнутри, нужно настраивать DNS или Hairpin

Hairpin

СЕТЕВЫЕ УСЛУГИ

• Настройка
• Мониторинг
• Консультация
• Подбор оборудования
• Telegram: @Engineer_MikroTik
• Все услуги без предоплаты
• Работаю с юридическими и физическими лицами