فوروارد کردن پورت های ایزابل پشت فایروال کریو (نت کردن)

سلام
من میخام ایزابل رو از طریق ip public روی اینترنت استفاده کنم تا کارمندای شرکت از بیرون بتونن از طریق اینترنت از تلفن شرکت استفاده کنن.
اینم بگم که ip public من بروی فایروال ست شده نه ایزابل

دارایی های من :

سرور ایزابل ----> یه ip داره اونم lan داخلیه
فایروال نرم افزاری کریو کنترل ----> چنتا ip داره ، یکی تو رنج lan داخلی و دیگری اینترنت که روش ip public م ست شده.
دقت کنید من روی کریو فقط ip public دارم نه ایزابل
رنج ip داخلی من 172.16.10.0 با ساب نت 255.255.255.0 هست
-[B]-[/B]-[B]-[/B]-[B]-[/B]-[B]-[/B]-[B]-[/B]--[B]-[/B]-[B]-[/B]-[B]-[/B]-[B]-[/B]-[B]-[/B]-[B]-[/B]-*
برای این کار من تنظیمات nat در فایل sip_nat.conf و sip.conf انجام دادم
تنظیمات در بخش extension انجام دادم (فعال کردن nat)
توی کریو اومدم پورت sip رو فوروارد کردم روی 5060 سرورم
پورت های rtp هم باز کردم 10000 تا 20000

مشکلم کجاست :
1- اکانتم رجیستر میشه بدون مشکل
2- از طریق اکانتم میتونم تماس بگیریم ، در مقصد برای 4 ثانیه زنگ میخوره بعد قطع میشه اگرم توی این 4 ثانیه تماس برقرار بشه هیچی صدایی ردوبدل نمیشه !!!!!!!!!!!!
گیر کردم
لطفا یه راهنمایی کنید.

[QUOTE]مشکلم کجاست :
1- اکانتم رجیستر میشه بدون مشکل
2- از طریق اکانتم میتونم تماس بگیریم ، در مقصد برای 4 ثانیه زنگ میخوره بعد قطع میشه اگرم توی این 4 ثانیه تماس برقرار بشه هیچی صدایی ردوبدل نمیشه !!!!!!!!!!!!
گیر کردم
لطفا یه راهنمایی کنید.[/QUOTE]
سلام
با توجه به اینکه Connection برقرار می‌شه مشکلی در نحوه Bind کردن Public IP به Server ندارید و Config فایروال رو به درستی انجام دادید؛ با این اوصاف DNAT هم درست اعمال شده است.
پورت‌ها را برای تست در Firewall به صورت ANY ست کنید و وضعیت Session IDLE Time Out را هم بررسی کنید؛ به صورت By Default وضعیت Connection از زمان اتصال Session به صورت 30 دقیقه Per Port هست با توجه به اینکه ترافیک Voice مد نظر هست وضعیت Session Idel Time Out روی پورت مورد نظر 5060 / و رنج 10000 و ... را روی مثلاً 240 دقیقه ست کنید.
در صورتی امکان می تونید Firewall رو By Pass کنید و public IP رو برروی issabel ست کنید و وضعیت ارتباط را Trace کنید. ضمن اینکه وضعیت پورت ها و Connection ها را در ping.eu نیز بررسی کنید تا از نحوه اتصال و open بودن port ها در سطح اینترنت اطمینان کسب کنید. چک کنید برروی ترافیک مورد نظر مکانیزم مسدود کننده IPS/IDS در فایروال هم تعریف نشده باشد.