ну или 95.215.xxx.xxx

есть

похоже проще поставить еще один астер и на нем разрулить эти звонки

но хотелось по красоте :)

ща свои правила гляну, 1 мин.

прописал host=192.168.16.2, при host=188.254.xxx.xxx астер не видит звонки.
Но войса нет, RTP не ходит..

я тупанул :(
-A POSTROUTING -s 172.16.200.2 -j SNAT --to-source <твой внешний IP>

вот мои рабочие правила

-A PREROUTING -s 80.75.***.***/32 -i eth1 -p udp -m udp --dport 5060 -j DNAT --to-destination 192.168.100.41
-A PREROUTING -s 80.75.***.***/32 -i eth1 -p udp -m multiport --dports 10000:20000 -j DNAT --to-destination 192.168.100.41

-A POSTROUTING -s 192.168.100.0/24 -o eth1 -j SNAT --to-source 195.82.***.***

в принципе то же самое только 5060 один в один. а не 5061->5060

ну и соответственно внешний интерфейс у меня eth1

попробовал, увы не работает.

только голос или сип тоже?

-A PREROUTING -d 95.215.xxx.xxx -p udp -m udp -m multiport --dports 10000:20000 -j DNAT --to-destination 172.16.200.2
-A PREROUTING -d 95.215.xxx.xxx -p udp -m udp --dport 5061 -j DNAT --to-destination 172.16.200.2:5060
-A POSTROUTING -d 172.16.200.2 -p udp -m udp -m multiport --dports 10000:20000 -j SNAT --to-source 192.168.16.2
-A POSTROUTING -d 172.16.200.2 -p udp -m udp --dport 5060 -j SNAT --to-source 192.168.16.2

host=192.168.16.2


Вот так sip проходит.

tap1 - inet - tap1 как реализовано?

типа openvpn и никакого nat'а?

правила netfilter с какого хоста?

openvpn, ната там нет в этих направлениях

с хоста "old asterisk"

если nat только на old asterisk и он выступает просто как роутер, то можно попробовать так:

-A PREROUTING -i vlan450 -p udp -m udp -m multiport --dports 10000:20000 -j DNAT --to-destination 172.16.200.2
-A PREROUTING -i vlan450 -p udp -m udp --dport 5061 -j DNAT --to-destination 172.16.200.2:5060

-A POSTROUTING -s 192.168.200.2 -o vlan450 -j SNAT --to-source 95.215.xxx.xxx
# или
#-A POSTROUTING -s 192.168.200.2 -o vlan450 -j MASQUERADE