Коллеги,

Приходилось ли кому то конфигурить доступ SIP клиентов, находящихся в локальной сети, подключенной к интернет с помощью рутера NETGEAR WNR2000, к внешнему Asterisk-у.

Симптоматика:
Сервер видит клиентов, принимает исходящие от клиентов звонки, но вот звонки в направлении к клиенту не доходят.
Замена NETGEAR-а на DLink излечивает ситуацию (при прочих равных).

В интернете смог найти только совет изменить фильтрации NAT с "защищенного" на "открытый".
Но и это не помогло.
Firmware установлена последняя.

у нас в германском офисе стоит какойто Netgear, за ним несколько аппаратов. В головном офисе - линксис. Получается астер за натом и юзеры за своим натом.
у NetGear отключили все что возможно связанное с VoIP, чтобы он и непытался распознать протоколы.
Потом рубанули защиту от DoS, т.к. он "думал", что сип и ртп - это дос атака. Вроди бы все. Ну перешили его.

А если на Netgear сделать проброс портов во внутрь?
У них такая функция есть.
По идее это должно решить проблему.

Какие телефоны, железные или софтовые?
В телефонов в жестком виде укажите SIP и RTP порты таким образом, чтобы они не пересекались. Ну, и разумеется, пробросьте на нетгире заданные порты на телефоны.

sipmarket.net - в моем случае, порты были проброшены. Пришлось выключить роутеру VoIP мозг и все стало хорошо

Т.е. причина некорректная поддержка SIP протокола на роутерах NETGEAR.

Кстати этой проблемой многие роутеры грешат, которые с SIP ALG.

Роутер по определению не может поддерживать какие-либо протоколы уровня приложений, если сам работает на сетевом.
Есть некие дешевые роутеры, которые пытаются изображать из себя "умных", чтобы решать какие-либо проблемы. Чаще всего они создают еще больше новых проблем.
Единственная полезная опция на более-менее приличных роутерах - это QoS, который встречается редко.

у меня на данном netgear рубил связь ровно через 20 секунд. пришлось отключить поддержку sip alg

zepps, позволю не согласиться.
циско пикс из lowend сегмента, тоже шибко умной себя считает, пока не отключили sip улучшайзеры на нем - были проблемы и с sip и iax

А с чем именно вы не согласились? В любом случае, циска - это не SOHO девайс. В отличии от нетгиров, у циско-админов предполагается наличие каких-либо пониманий того, как должен там конфигаться SIP. А отключить-то всегда можно.