VoIP

Прилагаю экспорт настроек моего файрвола ниже. Я использую hotspot и PPPoE на одном интерфейсе. Конкретный клиент, пытающийся использовать VoIP, получает публичный IP-адрес через PPPoE. Клиент не выполняет дополнительного NAT. Также, как я уже упоминал, независимо от того, является ли пользователь hotspot (с приватным IP) или PPPoE-клиент (с публичным IP), ни один из них не может использовать сеть Gnutella (порт 6346). В настоящее время на этом MT работает версия 2.8.19, но мы наблюдаем те же проблемы (с теми же настройками) на другом MT, работающем под версией 2.8.2. Сообщите, если заметите что-нибудь, что может блокировать порты, упомянутые ранее (или что-то еще необычное)… Спасибо!

/ ip firewall set
input name="input" policy=accept comment=""
forward name="forward" policy=accept comment=""
output name="output" policy=accept comment=""
add name="hotspot-temp" policy=none comment="limit unauthorized hotspot clients"
add name="hotspot" policy=none comment="account authorized hotspot clients"
add name="pppoe-in" policy=none comment=""
add name="pppoe-out" policy=none comment=""

/ ip firewall rule forward
add src-address=xx.xx.xx.xx/xx action=accept comment="" disabled=no
add src-address=10.5.51.0/24 action=accept comment="Allow forward of PPPoE" disabled=no
add src-address=100.100.100.0/24 in-interface=ether2 action=accept comment="accept traffic from radios" disabled=no
add in-interface=ether2 action=jump jump-target=hotspot-temp comment="limit access for unauthorized hotspot clients" disabled=no
add action=jump jump-target=hotspot comment="account traffic for authorized hotspot clients" disabled=no

/ ip firewall rule hotspot
/ ip firewall rule hotspot-temp
add flow=hs-auth action=return comment="return, if connection is authorized" disabled=no
add protocol=icmp action=return comment="allow ping requests" disabled=no
add dst-address=:53 protocol=udp action=return comment="allow dns requests" disabled=no
add action=reject comment="reject access for unauthorized hotspot clients" disabled=no

/ ip firewall rule input
add src-address=100.100.100.0/24 in-interface=ether2 action=accept comment="accept traffic from radios" disabled=no
add in-interface=ether2 dst-address=:80 protocol=tcp action=accept comment="accept requests for hotspot servlet" disabled=no
add in-interface=ether2 dst-address=:67 protocol=udp action=accept comment="accept requests for local DHCP server" disabled=no
add in-interface=ether2 action=jump jump-target=hotspot-temp comment="limit access for unauthorized hotspot clients" disabled=no
add in-interface=ether2 dst-address=:0 protocol=tcp action=jump jump-target=hotspot comment="account traffic from hotspot clients to web proxy" disabled=no

/ ip firewall service-port
set ftp ports=21 disabled=no
set pptp disabled=no
set gre disabled=no
set h323 disabled=no
set mms disabled=no
set irc ports=6667 disabled=no
set quake3 disabled=no
set tftp ports=69 disabled=no

/ ip firewall mangle
add protocol=tcp tcp-options=syn-only action=passthrough tcp-mss=1440 comment="PPPoE" disabled=no
add p2p=all-p2p action=passthrough mark-flow=p2p comment="" disabled=no

/ ip firewall src-nat
add src-address=10.5.51.0/24 action=masquerade comment="Masquerad Private IP PPPoE" disabled=no
add src-address=10.5.50.0/24 action=masquerade comment="masquerade hotspot network" disabled=no

/ ip firewall dst-nat