Доброго всем дня!
Есть локальная сеть имеет белый IP, внутри сети стоит сервер IP телефонии FreePBX+Astersik. Есть необходимость поставить один хардварный аппарат за NAT, что бы он работал с этим сервером. Что нужно докрутить в настройках сервера IP телефонии что бы это взлетело ?

(0) Вроде за NAt это не работает. ну сигнал то вы пробросите 5060 , а вот далее пакеты будут видоизменяться

(1) Про мониторь как пакеты ходят с помощью Wireshark

(0) проще всего через vpn

(0) некоторые роутеры, вернее, коропоративные интернет-решения, умеют пробрасывать SIP телефонию через свой NAT, там для этого отдельная менюшка в веб-мордах есть. Если же нет, тогда кисло. SIP и FTP поганые протоколы для этой цели, потому что они имеют привычку открывать дополнительные соединения помимо управляющих.

Если есть возможность раздобыть ещё один IP-адрес, то лучше его дать напрямую астериску. Или непосредтсвенно, подключив сервер к WAN-сети, или через DMZ-NAT

(0) за НАТ это где? Вне локальной сети IP ATC и за нат ИЛИ  в той же локалке?

Если первое - придется выставлять IP АТС наружу или делать проброс портов до неё (почти тоже самое). В принципе не страшно, но нужно принять ряд мер для повышения безопасности.

Для обхода NAT нужно настройки stun прописать.

(6) сервер стоит внутри локалки, так же внутри локалки стоят телефоны все работает. так вот есть необходимость 1 аппарат вынести за переделы локальной сети, т.е. к серверу IP он будет подключаться через интернет, помимо проброса портов что-то еще нудно в самом IP сервере настраивать ?
(4) шлюзом используется mikrotik - он умеет ?

Погуглить не пробовали?

https://voxlink.ru/kb/asterisk-configuration/asterisk-nat-solving/?ysclid=lmiqz6jdhc609165797

Вроде бы второй описанный случай...

(8) в микротике не попадалось такой опции, но настройки ната там довольно неплохие и инфы по ним много в сети. Посмотрите статью выше, там очень похоже на ваш случай.

(8) в интернете гуглятся мануалы на настройку sip через nat для микротика

Работает но на половину, из вне к серверу коннектится, звонки исходящие идут как на внутренние номера так и на любые другие.
НО я не слышу собеседника, а собеседник меня слышит причем нормально слышит.

Вижу на маршрутизаторе что пакеты по udp 5060 гуляют, а вот по 10000-20000 молчание.
Есть идеи ?

Разобрался, в настройках канала включил NAT.