Давайте я заказ сделаю?
у меня дома стоит Asterisk
udp 5060
udp 10001-10005 только пробросил.

не все так просто, существует большое количество железок, у которых проброс не поможет, и придется и ловить пакеты и гуглить.

Просто вам повезло с железкой...

лично меня настораживают заказы типа "просто поставить *", "поставить за nat", "ведь это плевое дело". это сродни "нужно вскопать огород", без уточнения, что копать придется саперной лопаткой несколько гектаров...

ну у меня дома cisco pix 501 стоит.

а клиен купит дешевый линксис, и что будете делать?
а еще будут пару дешевых свичей, у которых подвисают порты (случай из практики)...

У меня дома adsl ZTE, который со стримом продавался давным давно и сервер за NAT.
Получается так siemens c470ip - ZTE (NAT) - интернет - FreeBSD(IPFW+NAT) - *
Все прекрасно работает.

надо клиенту говорить что покупать
мы ставим микротики и проблем по большому счету, нету.

когда клиент спрашивает, то говорят. А когда клиент умный и купил только АТС и по договору она должна стоять в день М, то это уже проблема интегратора, который прохлопал этот момент. Так что извращайся как хочешь, а то что дома у тебя все работает, это не аргумент.

Я все веду к тому, что NAT это далеко не просто, и не стоит бросаться словами. http://en.wikipedia.org/wiki/Network_address_translation#Types_of_NAT

Согласен!
тут делал одному клиенту Inet-->FreebsdNAT--->>localca---->ADSL-->700m--ADSL-->ADSL-->600m-->Freebsd
так у меня SIP клиент не зарегился и дебажил и не фига.
пишет что не авторизируется клиент и все тут.

Всем спасибо за коменты.
Но, по моему вопрос "Есть ли жизнь за НАТ-ом?" ещё будит будоражить.

Всем привет! Вопрос не много не по тематике, свой топ пока опасаюсь создавать. Есть желание из дома удаленно управлять trixbox-ом через web интерфейс. Трудности - отсутствие стат ip (раздается приватный ip)и 2 маршрутизатора mikrotik до инета, причем доступ к настройкам только у одного. Книжка триксбос без слез советует использовать dynnat, но как я понял c приватными ip он не работает.
Возможен ли вариант с dynnat-ом? Есть ли другие варианты?
Буду благодарен за любую помощь.