LIP7008 за NAT и LDK300 Опции

[MarZak]

Имеется сеть станций LDK300&100 настроена внутренняя ИП телефония. Теперь необходимо подключить удаленно ИП телефон. Все станции стоят внтури сети за фаерволами, обмен между станциями идет внутри криптованных туннелей. Поднимаю еще один туннель и станция видит телефон, все звониться нормально (это для теста было). Нужно теперь спрятать телефон за НАТом и плату ВОИБ станции. Все делаю как надо, но телефон не коннектиться к станции. Что делал, на фаерволе за которым находиться телефон открываю порт 5588 прямо на телефон, тоже делаю на фаерволе где выставляю воиб на порту 5588. Как итог телефон не цепляется. НАТ написан правильно. Станция получает пакет от телефона видно в дебаг. Видит глобальный Ип адрес и видит локальный адрес телефона. Но на этом все кончается. Выставлял телефон напрямки в глобю инет, но ситуация не изменилась.
Может что то еще надо на станции ставить чтобы сказать что есть НАТ.
Станция прошивка 3,6DF , воиб Ver. 4.3Ae
телефон
MAC Address: 00.40.5A.18.2b.04
Boot Version: 1.0Bb
Downloader Version: 10Db

Видимо требуется открыть еще порты на фаерволе вот только узнать бы их точно...

[vldmr]

H.323 signalling 1720 tcp
TCP maintenance 16000 tcp
Web server(for S/W upgrade) 80 tcp
RTP Port range for H323 Call 2048~ 4096 udp

IPKTS protocol, uni-cast 5588 udp
IPKTS protocol, multi-cast, 6254 udp
Voice channels, 1, RTP/RTCP 2048/2049 udp
Voice channels, 2, RTP/RTCP 2050/2051 udp
Voice channels, 3, RTP/RTCP 2052/2053 udp
Voice channels, 4, RTP/RTCP 2054/2055 udp
Voice channels, 5, RTP/RTCP 2056/2057 udp
Voice channels, 6, RTP/RTCP 2058/2059 udp
Voice channels, 7, RTP/RTCP 2060/2061 udp
Voice channels, 8, RTP/RTCP 2062/2063 udp
Voice channels, 9 ~ 24, (In VOIBE)
RTP

RTCP
2064 ~2092
(Even number only)
2065 ~2093
(Odd number only) udp