root99 писал(а):
Вы забыли про RTP на вход и нужно ещё разрешить весь UDP трафик на исход с вашего SIP сервера
Точно.. спасибо!
Т.к. диапазон используемые портов для RTP/RSTP может быть разный, то решил что от принимать и отправлять UDP трафик с диапазона портов 1024-65535.
Код:
object-group service RTP-RSTP
udp range 1024 65535
ip access-list extended VOIP-IN
permit object-group SIP object-group VOIP object-group ASTERISK
permit object-group RTP-RSTP object-group VOIP object-group ASTERISK
ip access-list extended VOIP-OUT
permit object-group SIP object-group ASTERISK object-group VOIP
permit object-group RTP-RSTP object-group ASTERISK object-group VOIP
Все заработало, голос пошел. Спасибо! Можно закрывать тему.