[請益] 請教SRX210設定

[waztw (^^)]

問題困擾有點久，也問過賣的廠商也設不好

在新廠購了一台SRX210，因有某台設備要對外

開udp 1xx 跟 udp 1000~2000 PORT

已有先自訂這兩個SERVICE PORT

在POLICY 跟 Destination NAT 都設了但一直不通

其他開 80 PORT 之類的都OK

唯這兩個自訂的UDP PORT不通

想請教有沒有人設定過的，是否有要特殊設定?

有試過開內建(default) 的UDP 一開就通

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.243.169.37
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1451939429.A.C82.html
推 sssxyz: 貼一下你的config
→ konkonchou: 開內建後  監看有無用到其他port
→ waztw: s大我放在GOOGLE雲端http://tinyurl.com/hfkyvtk
→ waztw: 不知能抓到嗎~下載後可用WORDPAD開啟~後來有改設static nat
推 sssxyz: 是phoneudp這兩個沒辦法work嗎? 可以work的是哪個?
推 Arastory: 是環境內使用VoIP才遇到的嗎? 我最近也有個客戶有類似
→ Arastory: 問題，但是他們是用PA
→ Arastory: 預設port可以通，自訂的怎麼設定都不通 原廠也還沒解決
推 asdfghjklasd: VoIP SIP? XDDDDD
→ waztw: ara大~如您所說的是VOIP
→ waztw: sss大，是的，只要是系統內建的都會通，這裡面我是拿掉了，
→ waztw: 就是我自定的phoneudp不會通
推 sssxyz: SIP SRX上有與ALG連動
→ sssxyz: 問一下你們廠商是否要將你的custom service與SIP關聯
→ waztw: SSS大，廠商是說他們不是SIP所以要我DISABLE，不過前天不知
→ waztw: 他們改了什麼說是TRUNK可以通VOIP交換機了，詳情還沒問清楚
→ waztw: 等再上來回答= ="
→ sssxyz: 使用系統內建的OK 是哪個? junos????