Исходное сообщение
"netfilter SIP connection tracking" Отправлено thehangedman, 31-Янв-08 00:44
> Если на внутреннем интерфейсе есть пакеты в обе стороны - значит >трекинг работает. да, но вот этот пакет на внутренний интерфейс не попадает: 21:09:07.597964 IP yyy.yyy.yyy.yyy.43373 > xxx.xxx.xxx.xxx.61412: UDP, length 84   т.е. коннтрак модуль не может увязать его с предыдущим обменом пакетами >Если быть точным, то судя приведенному тобой логу, то как раз наоборот, >локальный абонент не может слышать. да, это было бы логично, но как раз слышать он может. Как работает этот протокол, мне неизвестно, но похоже, что локальный абонент шлет удаленному - друг, сейчас я буду слать тебе голос с порта 61412, а удаленный абонент отвечает уже с нового порта (43373) на этот порт (61412), дескать шли сюда.. Возможно, так. >Легкие пути решения проблемы: > >1 - использовать симметричный RTP без ip_nat_sip с удаленным Asterisk со включенным >НАТ  для агента (если астериск) >2 - использовать фиксированный порт на железке и сделать его проброс. Проблема в том, что и роутер, и железки, и пользователи находятся очень далеко от меня, и по уверениям этих пользователей железки настроек не имеют (видимо все прошито).