Как настроить Mikrotik для подключения абонента с серым IP через АТС Panasonic NS500?

Для настройки Mikrotik для подключения абонента с серым IP через АТС Panasonic NS500, следуйте следующим шагам:

1. Убедитесь, что на Mikrotik установлен и настроен IP-адрес в Интернет-сети.
2. Настройте проброс портов на Mikrotik, чтобы перенаправить трафик SIP с порта АТС (Panasonic NS500) на абонента с серым IP. Для этого откройте консоль Mikrotik и выполните следующую команду:
```
/ip firewall nat add chain=dstnat dst-address=PUBLIC_IP_OF_ATS protocol=udp dst-port=5060 action=dst-nat to-addresses=PRIVATE_IP_OF_SUBSCRIBER to-ports=5060
```
где:
- PUBLIC_IP_OF_ATS - публичный IP-адрес АТС
- PRIVATE_IP_OF_SUBSCRIBER - приватный IP-адрес абонента

3. Убедитесь, что на Mikrotik открыт SIP-порт (порт 5060) для входящего и исходящего трафика. Для этого выполните следующие команды в консоли Mikrotik:
```
/ip firewall filter add chain=input protocol=udp dst-port=5060 action=accept
/ip firewall filter add chain=output protocol=udp dst-port=5060 action=accept
```

Теперь рассмотрим проблему отсутствия звука в связи с тем, что IP-адрес абонента и IP-адрес АТС находятся в одной сети за Mikrotik. Для решения этой проблемы, вы можете выполнить следующие шаги:

1. Убедитесь, что на Mikrotik настроена передача медиа-потока на абонента. Для этого откройте консоль Mikrotik и выполните следующую команду:
```
/ip firewall nat add chain=dstnat dst-address=PUBLIC_IP_OF_ATS protocol=udp dst-port=10000-20000 action=dst-nat to-addresses=PRIVATE_IP_OF_SUBSCRIBER to-ports=10000-20000
```
где:
- PUBLIC_IP_OF_ATS - публичный IP-адрес АТС
- PRIVATE_IP_OF_SUBSCRIBER - приватный IP-адрес абонента

2. Проверьте настройки фаервола Mikrotik, чтобы разрешить прохождение медиа-трафика. В открывшемся окне Firewall в разделе "Filter Rules" убедитесь, что у вас есть правило для разрешения медиа-трафика через порты 10000-20000.

3. Удалите возможные ограничения для медиа-трафика в настройках роутера Mikrotik. В открывшемся окне IP > Firewall > Service Ports убедитесь, что вы не блокируете порты 10000-20000 для входящего и исходящего трафика.

Следуя этим шагам, вы должны настроить Mikrotik для подключения абонента с серым IP через АТС Panasonic NS500 и решить проблему отсутствия звука при находящихся в одной сети IP-адресах.

Сделать подробную схему проброса для понимания, какие данные отправляются куда.

Настроить проброс правильно, следуя схеме.

Рассмотреть возможность перехода на Asterisk (MikoPBX), так как есть предыдущий опыт успешного решения подобных проблем с панасониковскими устройствами.

Обратите внимание, что подобные проблемы не решались даже инженерами панасоник, и уже были протестированы различные комбинации настройки, не только на MikroTik.