Как пробросить диапазон портов на 1 IP Huawei G3 AR-1220E?

Question

[HellFosa]

Коллеги, наставьте на путь истинный

Есть железка huawei ar-1220e, смотрит и раздает интернет в компании.
Руководство захотело asterisk поставить. С пробросом SIP портов, никаких проблем нет
nat server protocol tcp global current-interface 5060 inside 192.168.1.3 5060
Но никак не могу найти как пробросить диапазон для RTP - 10000:20000.

Я конечно понимаю, что можно в rtp.conf указать диапазон поменьше, но неужели придется 100-1000 правил вбивать в консоли? Подскажите как решали эту проблему

Answer 1

[solalex]

nat server protocol tcp global current-interface 10000-20000 inside 192.168.1.3 10000-20000

или

nat server protocol tcp global current-interface 10000-20000 inside 192.168.1.3 10000

Или в веб-морде

Comments

[silverjoe]

solalex, HellFosa Господа! RTP порты UDP а не TCP!!!

[HellFosa]

silverjoe: TCP тут для примера, железяка не позволяет пробросить диапазон, неважно он tcp или udp

[solalex]

Да, я для примера написал, но такой железки у меня не было. Есть железо которое не может пробрасывать диапазон, тогда надо или писать кучу правил, или пробрасывать сразу все, как DMZ.
ну или менять железку на модный microtik

[HellFosa]

solalex: Повелись уже на "моду" с хуавеями, получили полный, блин, хуавей. Учитывая их заморочки с настройкой файрвола, пробросом портов, никому не рекомендую)

Answer 2

[HellFosa]

В том то и дело, что так это не работает :(
[Mbk-router-GigabitEthernet0/0/8]nat server protocol udp global current-interface 10000-11000 inside 192.168.1.3 10000-11000

Error: Wrong parameter found at '^' position.

Через вебку же диапазон IP так же указывается, а надо то на 1 IP :(