Настройка сетевого экрана

Добрый день!

Подскажите, pbx за шлюзом. На шлюзе внешний IP и проброшены SIP и RTP на PBX.

Проброшены только IP провайдеров телефонии, а не все подряд.

Нужно ли в таком случае включать сетевой экран на pbx и если нужно, то какие настройки прописать т.к. при включении пропадает регистрация транков и внутренних телефонов.

Я рекомендую включать firewall всегда

  • Обязательно описать все разрешенный "локальные" подсети. 
  • Описать все публичные подсети
  • Если необходимо регистрация с серых IP, то следует разрешить подключение для 0.0.0.0 подсети к SIP и RTP