Проброс SIP RTP портов MikroTik

Для правильной работы телефонии при наличии белого IP, нужно правильно пробросить порты SIP и RTP и настроить NAT

Идеально, если вы запросите у оператора отдельный IP для телефонии.

Что пробрасывать:

• TCP: 5060
• UDP: 5060
• TCP: 5061
• UDP: 4569
• UDP: 10000-20000

Аналогично делаем для всех пробрасываемых портов.

/ip firewall nat
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5061 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=4569 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=10000-20000 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14

Правильный NAT

Если у оператора взят отдельный IP для телефонии, то нужно настроить выход АТС через этот IP

Правило должно быть выше основного NAT для сети.

Для подключения изнутри, нужно настраивать DNS или Hairpin