Элтекс

Коллеги, добрый день!

Подскажите, как правильно пробросить кодек ВКС через NAT?
Попытался сделать с помощью DNAT. При этом кодек доступен по HTTP, звонок проходит но "трубка не снимается".

Настройки DNAT`а следующие:
object-group network Public_VKS
ip address-range 82.123.123.219

nat destination
pool VKS
ip address 192.168.0.64
exit
ruleset VKS
from interface gigabitethernet 1/0/1
rule 10
match destination-address Public_VKS
action destination-nat pool VKS
enable
exit

При это на роутере настроен еще SNAT для доступа пользователей в интернет, в правила которого попадает и IP адрес кодека ВКС. Нужно с этим что-то делать?
Или нужно выставить кодек в интернет с помощью Static NAT?

ВКС наверно использует ещё какие-то порты/протоколы кроме http, для них сделаны правила в файрволе?
Либо рассмотреть статик НАТ.

Фаервол выключен.
А статик нат не получается настроить, т.к. роутер ругается о якобы пересекающихся скоупах с DNAT.
Попробую включить фаервол и использовать nat alg.