Необходимо заменить kerio на mikrotik. На kerio есть правило, которое пробрасывает на внутренний asterisk-сервер службы SIP, SIP TCP и SIP TLS, а также порты TCP и UDP 9000-9255, 10000-20000, 59000-59999. С портами вроде бы разобрался:
Код: Выделить всё
/ip firewall nat add action=dst-nat chain=dstnat comment="KERIO ASTERISK" dst-port=9000-9255,10000-20000,59000-59999 in-interface-list=WAN_LIST protocol=tcp to-addresses=192.168.2.100
/ip firewall nat add action=dst-nat chain=dstnat comment="KERIO ASTERISK" dst-port=9000-9255,10000-20000,59000-59999 in-interface-list=WAN_LIST protocol=udp to-addresses=192.168.2.100
А как пробросить службы SIP, SIP TCP и SIP TLS? В пункте protocol на mikrotik'е (при создании нового правила в nat) таких нет.
Спасибо.