Kerio и видеорегистратор MDR-16600

[CorbenSG]

Стоит керио 7.1.2 build 2333 и видеорегистратор MDR 16600(последняя прошивка). правило: Инет-фаер-TCP 5920,5921-NAT, MAP :5920,5921 - PI Нет. Далее через CMS pro(ПО для регистратора подключаюсь) Видео начинает воспроизводиться секунд 10-12, а потом застывает. причем застывает у всех пользователей которые были подключены к регистратору локально. После отключения пользователя из инета у всех локальных видео начинает воспроизводиться. Через керио-ВПН настраивал то же самое. Подскажите куда копать?

[Marrab]

Для начала, в мапе убери порты, оставь только адрес регистратора.

[CorbenSG]

да я уже и так и так пробывал. порты менял.
вот исходное правило

[Marrab]

Мелковато, однако.

[CorbenSG]

исправил. радикал гад уменьшил [Для просмотра данной ссылки нужно зарегистрироваться]

[Marrab]

А лог на самом нижнем правиле включен? Может портов не хватает?

[CorbenSG]

такой же регистратор на зукселе пробрасывал. порты такие же. все ок работает. логи включены

Добавлено через 5 минут
Забыл сказать. У ргистратора есть приложение для андроида и яблока. так вот они работают без проблем.

[Marrab]

А если сделать NAT в конкретный интерфейс, а не с распределением нагрузки?

[CorbenSG]

Пробывал. я даже перенаправлял все входящие порты на регистратор. такое ощущение что дело не правилах а где то еще. если бы правило не отрабатывало то видео вообще бы не показывало а тут 12 секунд...

[rion_nagel]

НАТ то зачем включён?

[CorbenSG]

Я уже как только не тыкал. с натом и без результат одинаков

[CorbenSG]

Для тестов поставил новый комп на kerio control 8.2.2(последний релиз). Все настроил так же. Все правила дефолтныне + мое. Видео вообще не воспроизводиться. Но пишет проверьте порт данных(5921) как будто 5920 проходит а 5921 нет.

[CorbenSG]

Сейчас пробую отказаться от проброса. выключил все правила. Пользователь подключается по керио впн. сетевые ресурсы доступны. подключаюсь по локальному адресу к регистратору - итог тот же. В логах нет ничего подозрительного. Куда копать? Блокировку пиринговых сетей убрал, предотвращение вторжений отключил.

[naliman]

а на самом геристраторе настройки сети - какие?
шлюз указан?
какой?

[CorbenSG]

Пробовал и статически и динамически присваивать ip. в качестве шлюза и днс указан ip прокси сервера.

[CorbenSG]

Вчера очистил данные с обоих регистраторов. Они заработали из инета. Такое уже раньше делал, но думал случайность. Вообщем похоже на какую то несовместимость kerio и microdigital. До этого я даже пробывал из локалки стучаться на прокси чтоб она меня перенаправляла на регистратор. Результат 12 секунд и зависание видео. Отсюда вопрос. Возможно ли чем нибудь перенаправлять порты до керио желательно ПО. Что бы не ставить Роутер перед керио.

[rion_nagel]

Цитата

Сообщение от CorbenSG

Возможно ли чем нибудь перенаправлять порты до керио желательно ПО. Что бы не ставить Роутер перед керио.

Если до керио чё-то стоит роутером - на самом керио надо так или иначе открывать порты. Альтернатива - впн, если с кериевским впном такая же хрень, то поднять впн на чём-нибудь другом.