• Случайная потеря входящих вызовов и сбои повторной регистрации телефонов.
• Искажение полей Call-ID, Via, Contact и подмена портов в теле SDP.
• Ошибки SIP 400 Bad Request или 404 Not Found из-за некорректной длины Content-Length.
• Невозможность установления защищенных TLS/SRTP сессий (роутер пытается переписывать зашифрованные пакеты).

1. Идентификация работы SIP ALG в дампе пакетов

Сравните дамп на клиенте и сервере. Если на пути роутер модифицировал порты SDP или некорректно переписал заголовки Contact — включен SIP ALG.

2. Отключение SIP ALG на MikroTik (RouterOS)

/ip firewall service-port disable sip
/ip firewall connection tracking set loose-tcp-tracking=yes

3. Отключение SIP Inspection на Cisco IOS / ASA

Для Cisco IOS:

configure terminal
no ip nat service sip tcp port 5060
no ip nat service sip udp port 5060
end
clear ip nat translation *

Для Cisco ASA:

configure terminal
policy-map global_policy
 class inspection_default
  no inspect sip
end
write memory

4. Отключение SIP ALG на Zyxel Keenetic / ZLD

Для Keenetic (CLI):

no service sip-alg
system configuration save

Для Zyxel USG / ATP:

Router(config)# no ip alg sip
Router(config)# write

5. Отключение на FortiGate

config system settings
    set default-voip-alg-mode kernel-helper-based
    set sip-helper disable
    set sip-nat-trace disable
end