Проброс SIP RTP портов MikroTik

Для правильной работы телефонии при наличии белого IP, нужно правильно пробросить порты SIP и RTP и настроить NAT

Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера.

Идеально, если вы запросите у оператора отдельный IP для телефонии.

Что пробрасывать:

  • TCP: 5060
  • UDP: 5060
  • TCP: 5061
  • UDP: 4569
  • UDP: 10000-20000
Проброс SIP RTP портов MikroTik
Указываем входящий интерфейс и IP адрес, который выделен специально для АТС. Указываем протокол tcp или udp и Dst. Port
Проброс SIP RTP портов MikroTik
Далее направление подключения без указания порта

Аналогично делаем для всех пробрасываемых портов.

/ip firewall nat
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5060 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=5061 in-interface=ether1-WAN1 protocol=tcp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=4569 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
add action=dst-nat chain=dstnat comment=PBX dst-address=1.1.1.2 dst-port=10000-20000 in-interface=ether1-WAN1 protocol=udp to-addresses=10.73.10.14
Проброс SIP RTP портов MikroTik
Все правила проброса

Правильный NAT

Если у оператора взят отдельный IP для телефонии, то нужно настроить выход АТС через этот IP

Проброс SIP RTP портов MikroTik
Выход АТС через провайдера
Проброс SIP RTP портов MikroTik
С конкретного IP

Правило должно быть выше основного NAT для сети.

Проброс SIP RTP портов MikroTik
Не забываем выключить SIP ALG

Для подключения изнутри, нужно настраивать DNS или Hairpin