Проброс SIP RTP портов MikroTik

Для правильной работы телефонии при наличии белого IP, нужно правильно пробросить порты SIP и RTP и настроить NAT

IP Телефония с нуля (MikoPBX+Proxmox)

Идеально, если вы запросите у оператора отдельный IP для телефонии.

Что пробрасывать:

• TCP: 5060
• UDP: 5060
• TCP: 5061
• UDP: 4569
• UDP: 10000-20000

Проброс порта MikroTik DSTNAT

Аналогично делаем для всех пробрасываемых портов.

/ip firewall nat
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5061 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=4569 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=10000-20000 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14

Правильный NAT

Правильный NAT MikroTik

Если у оператора взят отдельный IP для телефонии, то нужно настроить выход АТС через этот IP

Правило должно быть выше основного NAT для сети.

Для подключения изнутри, нужно настраивать DNS или Hairpin

Hairpin