VoIP prenehal delovati z novim routerjem

Pozdravljeni!

Prej je VoIP z malo starejšim enostavnim routerjem in NAT-om na portu 5060 deloval. Centrala je v lokalni mreži skupaj z ostalimi napravami. Zdaj pa imam pfSense router in VoIP ne deluje več. Nastavil sem konzervativni požarni zid, nastavil NAT in odprl port na FW 5060 in še dodatno za RTP, nastavil statični oubound NAT, onemogočil SCRUB…
Skratka STUN request gre skozi, registracija pa ne. Ko poskusim poklicati, številka ne obstaja. V neki točki spreminjanja nastavitev je telefon celo zvonil, vendar zvok ni šel skozi.

Centrala je od proizvajalca Auerswald (model 5020). Ponudnik interneta je Telekom, VoIP-a pa Detel.

Kje bi lahko bil problem?

Kako lahko sam najdem vzrok (kako debugirati)?

Hvala že vnaprej!

Inštaliraj si SIP klienta in Wireshark na tisto platformo, ki ti je bližja - Linux ali Windows.

Konfiguriraj klienta, in potem z Wiresharkom opazuj kaj in kje se zatakne, ko kličeš.

SIP odjemalci povečini v SIP paketek zatlačijo kar svoj interni IP, kar jasno potem seveda ne deluje, ker jih druga stran na ta naslov ne more doseči.

ALG (oz. ponekod SIP Helper) je privzeto vključen v mnogo usmerjevalnikih in ti transparentno pregleduje SIP paketke in v njih zamenja privatne naslove z zunanjimi, tako da VoIP naprave delujejo tudi za NAT.

Kot pa gledam, pfSense nima ALG, najboljši približek tega je "siproxd" paket, ki deluje kot SIP proxy.

Bi pa moralo tudi delovati, če na centrali pravilno nastaviš, da si za NAT-om in kakšen je tvoj zunanji IP.

najprej hvala vsem za odgovore!

izkazalo se je, da je VoIP nehal delovati, ko sem vklopil OpenVPN.

pfSense sem dal na tovarniške in nastavil samo za VoIP in deluje.
Zdaj bom po korakih nastavljal VPN in gledal, katega nastavitev ubije VoIP...