Elastix 5.0 не проходит тест сетевого экрана

поставил Elastix 5.0 на виртуальную машину в proxmox 4.2 , ставил образом, все встало и настроилось,пробросил порты на шлюзе, по FQDN и по внешнему ip web интерфейс доступен, но......не проходит тест "Проверка сетевого экрана" по всем пунктам ктоме первых трех, порты проброшены и в том что сетевой экран на шлюзе порты открыл уверен,так как проброс портов работает с множеством сервисов на других ip, утилитой 3CXFirewallCheckerClientApplication тоже не может подключится к транку , соответственно из за этого не получается подключить VoIP FXO шлюз который на другом провайдере, в чем может быть дело кто знает?

VoIP шлюз -> роутер -> провайдер(95.xx.xx.xx) = интернет = провайдер(92.xx.xx.xx) -> роутер -> Elastix 5.0(192.168.0.xx)

да, на 5001 TCP попадаю на веб интерфейс нормально, остальные тест показывает что закрыты, хотя обуюлекованы

из локальной сети где находится Elastix 5 тоже не получается подключится при помощи 3CXFirewallCheckerClientApplication

Игорь Снежко, FXO шлюз не видит sip север, в этом основная проблема(
3cxoleg, спасибо изучаю вопрос, вроде из локалки мимо всех фаерволов должны быть доступны транки для подключения из 3CXFirewallCheckerClientApplication чего не происходит

а у Elastix 5.0 есть свой сетевой экран?, получается что на
resolving 'stun.3cx.com'... done
resolving 'stun2.3cx.com'... done
resolving 'stun3.3cx.com'... done
тесты проходят а на свои внутренние порты нет

Игорь, спасибо попробую отпишусь

1sy1, спасибо за ответ!
шлюз Dinstar DAG1000-4O вроде как современный с ним проблем быть не должно, первое что подумал это тоже про трафик UDP, пробовал подключится к транку 3CX из локальной сети где находится сервер их программой мимо интернет шлюза тоже не получилось, пока нету времени проверить все варианты.
3cxoleg, да ставил из ISO, по идее утилита 3CXFirewallCheckerClientApplication должна же подключатся к транку на сервере 3CX как по ip так и по по FQDN да?
часть лога checker’а:
resolving 'stun.3cx.com'... done
resolving 'stun2.3cx.com'... done
resolving 'stun3.3cx.com'... done
testing 3CX SIP Server... failed (How to resolve?)
stopping service... done
testing port 5060... failed
testing port 5060... unmatched mapping (55009)
starting service... done
testing 3CX Tunneling Proxy... failed (How to resolve?)
stopping service... done
testing port 5090... failed
testing port 5090... unmatched mapping (59689)
starting service... done
testing 3CX Media Server... failed (How to resolve?)
stopping service... done
testing ports [9000..9255]... failed
testing port 9000... unmatched mapping (60531)
testing port 9001... unmatched mapping (64421)
testing port 9002... unmatched mapping (52404)
testing port 9003... unmatched mapping (62142)
testing port 9004... unmatched mapping (57025)
testing port 9005... unmatched mapping (54233)
testing port 9006... unmatched mapping (52634)
testing port 9007... unmatched mapping (62148)
testing port 9008... unmatched mapping (62309)
testing port 9009... unmatched mapping (64516)
testing port 9010... unmatched mapping (62505)
testing port 9011... unmatched mapping (58551)
testing port 9012... unmatched mapping (51121)
testing port 9013... unmatched mapping (50840)
testing port 9014... unmatched mapping (63399)
testing port 9015... unmatched mapping (61268)
testing port 9016... unmatched mapping (64105)
testing port 9017... unmatched mapping (53985)
testing port 9018... unmatched mapping (58380)
testing port 9019... unmatched mapping (52174)
testing port 9020... unmatched mapping (56524)

в общем не знаю что я сделал и что помогло именно но, после того как сбросил шлюз по дефолту и настроил все по новой при чем прописал те же параметры ip адресов что и ранее, FXO подключился к транку сервера (elastix 5) и заработал, приложением так и не получилось подключится ни перед фаерволом ни за ним, всем огромнейшее спасибо очень помогли, правда пока появились новые вопросы(тишина вместо голосового меню) но это другая тема, изучаем

Игорь Снежко, а какие причины могут быть?, в журнале вызовов звонки отображаются с какого номера на какой "IVR (80)" продолжительность, это может быть что со стороны fxo шлюза не опубликованы порты?, я там публиковал только 5060 порт