ممنون از پاسختون
این ها رول های nat من هستند؛
VOIP ----->out side
chain=srcnat action=src-nat to-addresses=xx.xxx.20.134 to-ports=5060 protocol=udp src-address=10.10.1.1 dst-address=xx.xxx.20.134
out-interface=ether11-voip src-port=5060=""
chain=dstnat action=dst-nat to-addresses=10.10.1.1 to-ports=5060-5061 protocol=udp src-address=xx.xxx.20.134 dst-address=xx.xxx.232.61
dst-port=5060-5061=""
chain=dstnat action=dst-nat to-addresses=10.10.1.1 to-ports=10000-20000 protocol=udp src-address=xx.xxx.20.134 dst-address=xx.xxx.232.61
dst-port=10000-20000 -=""
ضمنا SIP ALG رو هم غیر فعال کردم