Как отключить SIP ALG на UniFi UDM Pro. Полный гайд для Mango Telecom и других VoIP

1. Включение SSH (веб-интерфейс)

Settings → System → Enable SSH, задать пароль root.

2. Подключение к UDM Pro (прямой IP)

ssh root@192.168.1.1   # замените на ваш IP-адрес UDM Pro

3. Выгрузить модули SIP ALG (немедленно)

ubnt-systool kernel-verbosity 5
rmmod nf_nat_sip
rmmod nf_conntrack_sip

4. Запретить автозагрузку (blacklist)

echo "blacklist nf_nat_sip" >> /etc/modprobe.d/blacklist-ubnt.conf
echo "blacklist nf_conntrack_sip" >> /etc/modprobe.d/blacklist-ubnt.conf

5. Создать скрипт автоматического отключения при старте

mkdir -p /mnt/data/on_boot.d
cd /mnt/data/on_boot.d

cat > 99-disable-sip-alg.sh << 'EOF'
#!/bin/sh
sleep 20
rmmod nf_nat_sip 2>/dev/null
rmmod nf_conntrack_sip 2>/dev/null
EOF

chmod +x 99-disable-sip-alg.sh
./99-disable-sip-alg.sh   # запустить сейчас

6. Проверка (сразу и после ребута)

lsmod | grep sip
# ничего не должно появиться

📌 Доп. RTP для Mango Telecom (если звука всё ещё нет)

iptables -I UBIOS_FORWARD -p udp --dport 10000:20000 -j ACCEPT

---

✅ После этих команд — регистрация Mango Telecom стабильна, звук есть, обрывов нет.
Новый Zone‑Based Firewall можно ставить, он не конфликтует.

проблема была только в манго талкере - звонилка виндовс. Вроде там есть настройки отключить SIP ALG но я не проверял.