3cx e windtre\infostrada dietro NAT

[Deadoc3]

Salve a tutti, sto letteralmente impazzendo dietro alla configurazione di un centralino 3CX con i dati VOIP forniti da windtre all'utente finale.

La rete su cui ho installato il 3cx è così configurata:

- Modem\router D-Link fornito dal provider, pienamente configurabile e customizzabile.
- Router con firewall.
- Dispositivi di rete tra cui il centralino.

Il router con firewall è configurato come DMZ sul modem D-Link e sostanzialmente gestisce tutto il traffico della rete, essendo la parte router del D-Link sostanzialmente disattivata.

Collegando il centralino al router-firewall non c'è verso di fargli registrare il sip trunk infostrada. Ho configurato le porte in modo che vengano nattate dal d-link al router e dal router al centralino, ma non c'è nulla da fare.

L'unico modo per far andare la registrazione del sip trunk è di collegare il centralino direttamente al D-Link ed impostare come DMZ sul D-Link l'ip del centralino.

Qualche idea su cosa potrebbe essere e come risolvere?

 

[MarcelloL_3CX]

Ciao,
per quanto non sia in grado di aiutarti dal punto di vista sistemistico, devi assolutamente evitare il doppio NAT e mettere il modem D-Link ed il router in collegamento via bridge

 

[itgs]

Ti consiglio caldamente di evitare la DMZ !

Imposta il modem del provider in modalità bridge (facendolo diventare trasparente a livello IP) e fai fare l'autenticazione della DSL al firewall.
In questo modo hai solo un nat e dovresti lavorare meglio senza casini.

In alternativa, potresti collegare il centralino direttamente sul router del provider (eliminando la dmz lato firewall e configurando correttamente il nat della porte che ti servono) e tutto il resto della lan al firewall.
In questo modo eviti il doppio nat sul centralino.

Spero di essermi spiegato...