Polycom RealPresense Mobile за pfSense

[art_yomov]

Коллеги, здравствуйте.
Возникла проблема, которую пока не могу решить.
Есть у нас устройство Polycom RealPresense 500 для видеоконференций. Висит на внешнем айпишнике и никак не связано с шлюзом.
Также есть мобильные клиенты с установленной программой Real Presense Mobile. Как правило, айпады. Так вот если с айпада позвонить на поликом, на стационарном поликоме всё видно и слышно. На мобильном - тишина и темнота. Прочитал много статей про проблемы группы протоколов H.323 с NATом, но так и не нашел внятного решения.
На фаерволле ничего не блокируется. Во-первых пытался добавить святое правило any'ниста (отовсюду везде можно), во-вторых в логах пустота.

Подскажите, пожалуйста, куда копать. Может пф просто не понимает такой тип трафика и его научить?

[werter]

Есть у нас устройство Polycom RealPresense 500 для видеоконференций. **Висит на внешнем айпишнике и никак не связано с шлюзом

На фаерволле ничего не блокируется. Во-первых пытался добавить святое правило any'ниста (отовсюду везде можно), во-вторых в логах пустота.

Ну и причем тут pfsense? Это вы на форуме Polycom спрашивайте. В логах ничего и не будет, потому что Polycom RealPresense 500 не находится за pfsense и не имеет в кач-ве шлюза pfsense.

http://community.spiceworks.com/topic/552014-pfsense-and-h-323**

[art_yomov]

Не быть мне писателем. Описал как бог. Я имел в виду, что RP500 никак не связан с шлюзом, но RPMobile находится в локальной сети. Я приложил примерную схему.
Изображение и звук не доходят именно до RP Mobile.


[werter]

Так вот если с айпада позвонить на поликом, на стационарном поликоме всё видно и слышно

Где на схеме нах-ся эти стационарные поликомы?

pf и Поликом - в сети одного провайдера?

I've also put my external IP in the NAT settings of the Polycom web UI.

Это сделано?

https://forum.pfsense.org/index.php?topic=54800.0

Как вариант - NAT-ить static ports (как по ссылке выше) на ip Поликома (исходя из настроек Поликома- порты, протоколы etc.)

P.s

You could try using one of google's stun servers on both clients if both clients are behind NAT and behind two separate routers.

I'm not sure if it will make a difference for you, but maybe.  Other than using a stun server/ICE, you can use VPN.

https://gist.github.com/zziuni/3741933