Есть 2 sip клиента в локальной сети за натом и внешний sip сервер. На роутере (внешний адрес R) включен conntrack для sip и h323.
Проблема в том, что sip сервер видит клиентов по адресам R:1111 и R:2222 и сообщает их им. В результате клиенты ломятся друг к другу через роутер.
Я не надеюсь, что они прочухают, что сеть одна и пойдут напрямую. Мне бы что-то сделать с файрволом, чтобы он в таких случаях нормально форвардил трафик и внутрь локальной сети тоже.
Хотя я в voip ничего не соображаю и возможно «в реальности всё не так как на самом деле».
