টেলিফোনির জন্য নেটওয়ার্ক, রাউটার ও ইন্টারনেট

IP টেলিফোন প্রতিষ্ঠানের নেটওয়ার্কে POS বা কম্পিউটারের মতোই একটি ডিভাইস: এটি আপনার রাউটার হয়ে ইন্টারনেটে আমাদের PBX-এর সাথে সংযুক্ত হয়। প্রায় সবসময়ই এটি “শুধু কাজ করে”, আর যখন কাজ করে না — তখন দায়ী রাউটারের তিন-চারটি সেটিং, যা সব ব্র্যান্ডেই একই। এই পৃষ্ঠায় বলা হয়েছে নেটওয়ার্ক থেকে ঠিক কী দরকার, জনপ্রিয় ব্র্যান্ডের রাউটারে বাধা সৃষ্টিকারী “সহায়ক” SIP ALG কোথায় বন্ধ করতে হবে এবং একটি কলে কত ইন্টারনেট লাগে।

টেলিফোনে নিজে কী দিতে হবে (সার্ভার, লগইন, পাসওয়ার্ড) — তা “SIP টেলিফোন সেটআপ” পর্যালোচনায় আছে। নেটওয়ার্কে যেকোনো পরিবর্তনের পর শব্দ পরীক্ষা — ইকো-টেস্ট *43 (দেখুন “নেটওয়ার্ক কীভাবে পরীক্ষা করবেন”)।

সংক্ষেপে: পাঁচটি নিয়ম#

1. পোর্ট ফরওয়ার্ড করার দরকার নেই। টেলিফোন নিজেই আপনার নেটওয়ার্কের ভেতর থেকে PBX-এর সাথে সংযুক্ত হয় — বাইরে থেকে ইনকামিং সংযোগ হয় না।
2. রাউটারে SIP ALG বন্ধ করুন (একে “SIP Helper”, “SIP Passthrough”-ও বলা হয়)। “৩০ সেকেন্ড পর কল কেটে যায়” এবং “আমার কথা শোনা যায় না” — এর সবচেয়ে সাধারণ কারণ এটি — আপনার ব্র্যান্ডে এটি কোথায়।
3. টেলিফোন — সার্ভিস নেটওয়ার্কে, ভালো হয় কেবলে। গেস্ট Wi-Fi-তে নয়: সেখানে ডিভাইসগুলো একে অপর থেকে বিচ্ছিন্ন থাকে, আর প্রায়ই একটি লগইন পৃষ্ঠা থাকে যা টেলিফোন পার হবে না।
4. ইন্টারনেট সামান্য লাগে, কিন্তু স্থিরভাবে: প্রতি কথোপকথনে প্রতি দিকে প্রায় 100 kbit/s। গতি নয়, বরং চ্যানেল যেন “সর্বোচ্চ সীমা” পর্যন্ত ভরে না যায় — বিশেষত আপলোডে — সেটিই বেশি গুরুত্বপূর্ণ।
5. নেটওয়ার্ক নিয়ে যেকোনো কাজের পর *43 ডায়াল করুন। অ্যাডমিন প্যানেলে সবুজ বিন্দু রেজিস্ট্রেশন বোঝায়, শব্দ নয়।

নেটওয়ার্কের মধ্য দিয়ে কল কীভাবে যায়#

 IP টেলিফোন ──► প্রতিষ্ঠানের রাউটার ──► ইন্টারনেট ──► Cenaly PBX
 (192.168.x.x)  (NAT: ঠিকানা         প্রোভাইডার    sip.<আপনার ডোমেইন>
                 বাইরের ঠিকানায়                   বা ডেডিকেটেড মেশিন
                 বদলে দেয়)

সব চলাচল টেলিফোনই শুরু করে:

1. টেলিফোন PBX-এ রেজিস্ট্রেশন পাঠায় (পোর্ট 5060)। রাউটার মনে রাখে: “এই বাইরের পোর্ট থেকে আসা প্যাকেট — 192.168.x.x টেলিফোনের জন্য” — একে বলা হয় ঠিকানা অনুবাদ (NAT)।
2. PBX উত্তর দেয় এবং পরে ইনকামিং কল ঠিক সেখানেই পাঠায়, যেখান থেকে রেজিস্ট্রেশন এসেছিল — রাউটারের ওই একই “ছিদ্র” দিয়ে। তাই পোর্ট ফরওয়ার্ড করার দরকার নেই: দরজা খুলেছে টেলিফোন নিজেই।
3. ভয়েস (RTP)-ও টেলিফোন নিজেই পাঠাতে শুরু করে, আর PBX যে ঠিকানা ও পোর্ট থেকে ভয়েস এসেছে সেখানেই ভয়েস দিয়ে উত্তর দেয়।

এখান থেকেই দুটি শর্ত আসে, যা ছাড়া সংযোগ ভেঙে যায়: রাউটার SIP প্যাকেটের বিষয়বস্তু পুনর্লিখন করা উচিত নয় (এটি করে SIP ALG) এবং কলের মাঝে টেলিফোন চুপ থাকার সময় “ছিদ্র” ভুলে যাওয়া উচিত নয় (এটি keep-alive)। দুটোই নিচে আলোচনা করা হয়েছে।

নেটওয়ার্ক প্রশাসকের জন্য পোর্ট#

নিয়ম একটাই: PBX-এর ঠিকানায় আউটগোয়িং এবং তার উত্তর অনুমোদন করুন (সাধারণ “stateful” ফায়ারওয়াল এটি নিজেই করে)। ইনকামিং নিয়ম ও পোর্ট ফরওয়ার্ডিং লাগে না।

PBX-এর ঠিকানা একটি নাম, IP নয়: এটি “এক্সটেনশনের ক্রেডেনশিয়াল” উইন্ডোতে দেখানো হয় (শেয়ার্ড কনট্যুরে sip.<আপনার ডোমেইন> বা আপনার ডেডিকেটেড মেশিনের নাম)। নিয়মে IP “মনে থেকে” লিখবেন না এবং এই পৃষ্ঠা থেকে নেবেন না — এখানে তা ইচ্ছাকৃতভাবে নেই।

SIP ALG — রাউটারে বন্ধ করুন#

এটি কী। SIP ALG (Application Layer Gateway; বিভিন্ন ব্র্যান্ডে — “SIP Helper”, “SIP Passthrough”, “SIP-এর জন্য ALG”) — রাউটারের একটি ফিচার, যা টেলিফোনিকে “সাহায্য” করে: SIP প্যাকেটের ভেতরে ঢুকে সেগুলোর ঠিকানা পুনর্লিখন করে। এটি পুরোনো ফোনের জন্য তৈরি, যেগুলো NAT-এর পেছনে চলতে পারত না। আমাদের PBX নিজেই এটি করতে পারে (উপরের ব্লক দেখুন), আর রাউটার তার “সাহায্যে” কেবল বাধা দেয়।

কীভাবে নষ্ট করে। এটি প্রায়ই ভুলভাবে বা প্যাকেটের অর্ধেক অংশ পুনর্লিখন করে। সাধারণ লক্ষণ:

• উত্তর দেওয়ার ঠিক ~৩০ সেকেন্ড পরেই কল কেটে যায় — উত্তরের নিশ্চিতকরণ (ACK) ভুল জায়গায় গেছে, এবং একটি পক্ষ টাইমারে ফোন রেখে দেয়;
• কেবল এক পক্ষ শোনা যায় বা কোনো শব্দই নেই — ভয়েস স্ট্রিমের বর্ণনায় ঠিকানা বদলে দেওয়া হয়েছে;
• ফোন কখনো রেজিস্টার হয়, কখনো হয় না, ইনকামিং কল মাঝেমধ্যে আসে।

এই ত্রুটিগুলোর কার্যপ্রণালী বিস্তারিত আলোচনা করা হয়েছে “কল কেটে যায়” এবং “শব্দ নেই, এক দিকেই শোনা যায়” পৃষ্ঠায়। এখানে — কোথায় বন্ধ করবেন।

“ফ্যাক্টরি সেটিং: ডকুমেন্টেশনে উল্লেখ নেই” মানে প্রস্তুতকারক লেখেন না ALG শুরুতে চালু আছে কি না, — ঢুকে দেখুন। পথগুলো প্রস্তুতকারকের অফিসিয়াল ম্যানুয়াল থেকে নেওয়া (তালিকা — “সূত্রে”); অন্য ফার্মওয়্যারে আইটেমের নাম কিছুটা ভিন্ন হতে পারে।

রাউটার যদি প্রোভাইডারের হয় (অপটিক্যাল টার্মিনাল, ইন্টারনেট প্রোভাইডারের “বক্স”) এবং আইটেম দেখা না যায় — মেনু সাধারণত সংক্ষিপ্ত। প্রোভাইডারকে ফোন করে বলুন: “আমার রাউটারে SIP ALG বন্ধ করুন” বা “টার্মিনালকে ব্রিজ মোডে নিন”, যদি এর পেছনে আপনার নিজের রাউটার থাকে।

বন্ধ করার পর রাউটার এবং ফোনগুলো রিবুট করুন (পুরোনো NAT রেকর্ড রিবুট বা টাইমার শেষ হওয়া পর্যন্ত থাকে), তারপর *43 ডায়াল করুন।

NAT, ডুয়াল NAT এবং keep-alive#

Keep-alive। রাউটার ফোনের জন্য "গর্ত" মনে রাখে যতক্ষণ এর মধ্য দিয়ে কিছু যাতায়াত করে। যদি ফোন রাউটারের UDP টাইম-আউটের চেয়ে বেশি সময় চুপ থাকে, তাহলে রেকর্ডটি মুছে যায় — এবং ইনকামিং কল ফোন পর্যন্ত পৌঁছায় না, যদিও অ্যাডমিন প্যানেলে আরও কয়েক মিনিট সবুজ বিন্দু জ্বলতে থাকে ("আউটগোয়িং কাজ করে, ইনকামিং আসে না")। Linux-ভিত্তিক রাউটারগুলিতে (অনেক হোম এবং প্রোভাইডার মডেল এতে চলে) ডিফল্ট টাইম-আউট — একমুখী UDP স্ট্রিমের জন্য ৩০ সেকেন্ড এবং উত্তরসহ স্ট্রিমের জন্য ১২০ সেকেন্ড; MikroTik-এ — ৩০ সেকেন্ড এবং ৩ মিনিট।

তাই:

• ফোনে NAT keep-alive চালু করুন (এটি "NAT Keep-alive", "Keep Alive Interval", "UDP keep-alive" নামেও পরিচিত) ১৫–৩০ সেকেন্ড ব্যবধানে, যদি এমন অপশন থাকে;
• অথবা ফোনটি TCP-তে সুইচ করুন — TCP সংযোগ রাউটার অনেক বেশি সময় ধরে রাখে (আমাদের PBX একই পোর্ট 5060-এ TCP গ্রহণ করে);
• PBX তার দিক থেকে প্রতি ৬০ সেকেন্ডে প্রতিটি ফোন পোল করে — এটি সাহায্য করে, কিন্তু ৩০ সেকেন্ড টাইম-আউটের রাউটারে শুধু এটাই যথেষ্ট নয়।

ডুয়াল NAT — যখন প্রোভাইডারের রাউটার বা অপটিক্যাল টার্মিনালের পিছনে আপনার নিজের রাউটার থাকে, এবং দুটোই NAT করে। আমাদের PBX শুধু সবচেয়ে বাইরের ঠিকানা দেখে এবং এভাবেও কাজ করে, কিন্তু: SIP ALG দুটি ডিভাইসেই বন্ধ করতে হবে, এবং keep-alive দুটি টাইম-আউটের মধ্যে ছোটটির মধ্যে থাকতে হবে। সেরা বিকল্প — প্রোভাইডারের ডিভাইসটি ব্রিজ মোডে নিয়ে আসা, যাতে NAT একটি হয়।

মোবাইল ইন্টারনেট এবং প্রোভাইডারের "ধূসর" IP (CGNAT) — এটি একই ডুয়াল NAT, শুধু বাইরের স্তরটি অপারেটরের এবং এটি কনফিগার করা যায় না। কাজ করে, কিন্তু keep-alive বিশেষভাবে গুরুত্বপূর্ণ: অপারেটরদের টাইম-আউট কখনও কখনও ছোট হয়।

কেবল, Wi-Fi, PoE, VLAN এবং QoS#

• কেবল Wi-Fi-এর চেয়ে ভালো। ডেস্কটপ ফোন কেবল দিয়ে সংযুক্ত করুন। Wi-Fi বিলম্ব এবং ক্ষতি যোগ করে, বিশেষ করে হলের মধ্যে যেখানে অতিথিরা নেটওয়ার্ক ভাগ করে নেয়; অ্যাক্সেস পয়েন্টের মধ্যে পরিবর্তনের সময় কথোপকথন বিচ্ছিন্ন হতে পারে।
• গেস্ট নেটওয়ার্ক ফোনের জন্য নয়। এতে সাধারণত ক্লায়েন্ট আইসোলেশন চালু থাকে (ডিভাইসগুলি একে অপরকে দেখতে পায় না — কম্পিউটার ফোনের ওয়েব ইন্টারফেস খুলতে পারবে না) এবং কখনও কখনও একটি লগইন পৃষ্ঠা ("captive portal") থাকে, যা ফোন পার হতে পারে না।
• হলে ঘোরাঘুরির জন্য — DECT, Wi-Fi ফোন নয়। DECT হ্যান্ডসেটগুলি নিজস্ব রেডিওতে কাজ করে, Wi-Fi-এর উপর নির্ভর করে না এবং চার্জ বেশি সময় ধরে রাখে।
• PoE দিয়ে পাওয়ার। বেশিরভাগ অফিস ফোন PoE 802.3af স্ট্যান্ডার্ডে সুইচ থেকে পাওয়ার পায় — আলাদা পাওয়ার সাপ্লাই লাগে না। যদি সুইচে PoE না থাকে, পাওয়ার সাপ্লাই প্রায়ই আলাদাভাবে বিক্রি হয়। ভিডিও ফোন এবং এক্সপ্যানশন মডিউলসহ ডিভাইসে PoE+ (802.3at) লাগতে পারে।
• স্মার্টফোনে সফটফোন মোবাইল নেটওয়ার্কে পরিবর্তনের সময় Wi-Fi-তে রেজিস্ট্রেশন হারায় — দেখুন "সফটফোন"।

কতটা ইন্টারনেট প্রয়োজন#

আমাদের PBX-এর মাধ্যমে একটি কথোপকথন প্রায় প্রতি দিকে ৮৭ কিলোবিট/সে নেয় — G.711 (A-law/µ-law) এবং G.722 কোডেকের জন্য সমান। নিরাপত্তার জন্য প্রতি কথোপকথনে ১০০ কিলোবিট/সে ধরে রাখুন — গ্রহণ এবং প্রেরণ উভয়ের জন্য।

দুটি বিষয় যেখানে অনেকে হোঁচট খায়:

• প্রতিষ্ঠানের ভেতরে দুটি ফোনের কথোপকথন — এটি ইন্টারনেটের মাধ্যমে দুটি স্ট্রিম, শূন্য নয়: ভয়েস সর্বদা PBX-এর মাধ্যমে যায় (প্রতিটি ফোন — PBX-তে এবং ফিরে)। একসাথে কথা বলা ফোনগুলো গণনা করুন, কল নয়।
• সংকীর্ণ স্থান — প্রেরণ। ADSL, মোবাইল ইন্টারনেট এবং অনেক পরিকল্পনায় প্রেরণের গতি গ্রহণের চেয়ে কয়েকগুণ কম। যদি প্রেরণ চ্যানেল ক্যামেরা, ক্লাউড ব্যাকআপ বা ভিডিও আপলোডে ব্যস্ত থাকে, ভয়েস ভেঙে যেতে শুরু করবে, এমনকি যখন "পরীক্ষায় গতি ভালো"।

গতির চেয়ে গুণমান বেশি গুরুত্বপূর্ণ। স্বাভাবিক কথোপকথনের জন্য প্রয়োজন:

এই একই সংখ্যাগুলো PBX প্রতিটি *43 পরীক্ষার জন্য কল লগে দেখায়।

মোবাইল ইন্টারনেট। একটি কথোপকথন প্রতি দিকে প্রায় মিনিটে ০.৬ মেগাবাইট খরচ করে, অর্থাৎ মোট প্রায় মিনিটে ১.২ মেগাবাইট, বা কথোপকথনের প্রতি ঘণ্টায় প্রায় ৭২ মেগাবাইট।

কীভাবে নেটওয়ার্ক পরীক্ষা করবেন#

1. ইকো-পরীক্ষা *43 সেই ফোন থেকে যা প্রশ্ন উত্থাপন করে: টোন → আপনার নিজের কণ্ঠস্বর। চারটি ফলাফল কীভাবে পড়বেন (কণ্ঠস্বর ছাড়া টোন, নীরবতা, ভাঙা) — পর্যালোচনায়: «সংযোগের গুণমান পরীক্ষা»। কমপক্ষে ১০ সেকেন্ড কথা বলুন — তখন কল লগে ক্ষতি, জিটার এবং বিলম্ব দেখা যাবে।
2. PBX থেকে ডিভাইসে কল (ডিভাইস কার্ড → «পরীক্ষা» → «ডিভাইসে কল করুন») ফিরতি পথ পরীক্ষা করে — রাউটারের সেই "গর্ত" যা দিয়ে আগমনকারী কল আসে।
3. অন্য নেটওয়ার্ক থেকে একই পরীক্ষা (মোবাইল ইন্টারনেট থেকে ফোন বা সফটফোন) দ্রুত উত্তর দেয় প্রতিষ্ঠানের নেটওয়ার্ক দোষী কিনা।

যদি কিছু ভুল হয় — লক্ষণ অনুযায়ী বিশ্লেষণ:

• নিবন্ধন হয় না: লেখা এবং ত্রুটি কোড
• শব্দ নেই, এক দিকে শোনা যায়, ইকো, "রোবট"
• কল ৩০ সেকেন্ড বা ১৫–৩০ মিনিটে বিচ্ছিন্ন হয়
• সব লক্ষণ — ডায়াগনস্টিকস

নিরাপত্তা#

• ফোন, ATA বা গেটওয়ে সরাসরি ইন্টারনেটে প্রকাশ করবেন না: এতে 5060 ফরওয়ার্ড করবেন না, DMZ-এ রাখবেন না এবং "সাদা" IP দেবেন না। ইন্টারনেট চব্বিশ ঘণ্টা রোবট স্ক্যান করে — খোলা ডিভাইস রাতে "১০০" বা "১০০০"-এর মতো নম্বর থেকে কল করতে শুরু করে, এবং সবচেয়ে খারাপ ক্ষেত্রে এটি অর্থপ্রদানকারী কলে ব্যবহার করা হয়। আমাদের স্কিমে ফরওয়ার্ডিং একেবারেই প্রয়োজন নেই।
• ফোনের ওয়েব ইন্টারফেসের কারখানার পাসওয়ার্ড পরিবর্তন করুন (admin/admin এবং অনুরূপ) — অন্যথায় প্রতিষ্ঠানের নেটওয়ার্কের যে কেউ, আইসোলেশন ছাড়া গেস্ট Wi-Fi সহ, সেটিংস খুলে অ্যাকাউন্ট পড়তে পারে।
• যদি ফোনে «শুধুমাত্র সার্ভার/প্রক্সি থেকে SIP গ্রহণ করুন» (Allow SIP from proxy only, Accept SIP from registrar only) অপশন থাকে — এটি চালু করুন।
• প্রস্তুতকারকের অফিসিয়াল সোর্স থেকে ফোন এবং রাউটারের ফার্মওয়্যার আপডেট করুন।

সাধারণ জিজ্ঞাসা#

প্রতিষ্ঠানের জন্য কি স্ট্যাটিক (“সাদা”) IP-ঠিকানা দরকার?#

না। ফোন নিজেই PBX-এর সাথে সংযুক্ত হয়, এবং PBX তার প্রকৃত বাহ্যিক ঠিকানা দিয়েই সেটি মনে রাখে, সেটি যা-ই হোক। প্রোভাইডারের “ধূসর” IP-এর পেছনেও কাজ করে, আবার মোবাইল ইন্টারনেট দিয়েও।

রাউটারে 5060 এবং 10000–20000 পোর্ট ফরওয়ার্ড করা কি দরকার?#

না, এবং চেষ্টা করাও উচিত নয়: ফোনে 5060 ফরওয়ার্ড করলে ইন্টারনেটের স্ক্যানারগুলোর কাছে সেটি দৃশ্যমান হয়ে যায়। রাউটার আউটগোয়িং ট্রাফিক পাস করলেই যথেষ্ট (ফ্যাক্টরি সেটিংসে এটি এমনই থাকে)।

আমার রাউটারে SIP ALG খুঁজে পাইনি। কী করব?#

NAT, “ফায়ারওয়াল”, “নিরাপত্তা”, “WAN”, “কম্পোনেন্ট” — এই বিভাগগুলোতে দেখুন। অপশন না থাকলে — সম্ভবত মডেলটিতে ALG আদৌ নেই; *43 এবং এক মিনিটের বেশি সময়ের একটি কল দিয়ে পরীক্ষা করুন। যদি ৩০ সেকেন্ড পর কল কেটে যায়, আর রাউটারটি প্রোভাইডারের হয় — প্রোভাইডারকে SIP ALG বন্ধ করতে বা ডিভাইসটি ব্রিজ মোডে চালু করতে বলুন।

ফোন চালু করার পর প্রথম কয়েক মিনিটেই শুধু ইনকামিং আসে#

রাউটারে পুরনো হয়ে যাওয়া NAT রেকর্ডের ক্লাসিক লক্ষণ: UDP টাইম-আউটের চেয়ে বেশি সময় ফোন চুপ থাকলে রাউটার ভুলে যায় ইনকামিং কোথায় পাঠাতে হবে। ফোনে ১৫–৩০ সেকেন্ডের NAT keep-alive চালু করুন বা ট্রান্সপোর্ট TCP-তে বদলে দিন। বিস্তারিত — “কল কেটে যায়” এবং “NAT, ডাবল NAT এবং keep-alive” বিভাগে।

SIM-কার্ডসহ মোবাইল রাউটার কি আমাদের জন্য যথেষ্ট?#

১–৩টি একসাথে চলা কথোপকথনের জন্য — সাধারণত হ্যাঁ: প্রতি কথোপকথনে প্রতি দিকে প্রায় ০.১ Mbit/s দরকার। দুর্বল জায়গা — অস্থিরতা: ৩%-এর বেশি প্যাকেট লস এবং ৩০০ ms-এর বেশি বিলম্বে কথোপকথন অস্বস্তিকর হয়ে যাবে। পিক আওয়ারে *43 পরীক্ষা করুন এবং কল লগে সংখ্যাগুলো দেখুন।

ফোনগুলো কি গেস্ট Wi-Fi-তে রাখা যায়?#

না রাখাই ভালো। গেস্ট নেটওয়ার্কে প্রায়ই ক্লায়েন্ট আইসোলেশন এবং লগইন পেজ চালু থাকে, আর গেস্টরা নিজেদের ভিডিও দিয়ে চ্যানেল ভাগ করে নেয় — সবচেয়ে ব্যস্ত সময়ে ভয়েস কেটে যেতে শুরু করবে। ফোনগুলোর জন্য আলাদা সার্ভিস নেটওয়ার্ক বা VLAN নির্ধারণ করুন।

সম্পর্কিত বিভাগ#

• পরিচিতি: ফোনকে PBX-এর সাথে সংযুক্ত করা — শংসাপত্র, ইকো-টেস্ট *43, ফ্যাক্টরি রিসেট
• সফটফোন: Zoiper, MicroSIP, Linphone
• লক্ষণ অনুযায়ী ডায়াগনস্টিকস
• রেজিস্টার হচ্ছে না: লেখা ও ত্রুটি কোড
• শব্দ নেই, এক দিকে শোনা যায়, ইকো, “রোবট”
• কল কেটে যায়

সূত্র#

• Keenetic: Application-layer gateway (ALG) for SIP — https://support.keenetic.com/explorer/kn-1613/en/51136-application-layer-gateway--alg--for-sip.html ; কম্পোনেন্ট ইনস্টল ও অপসারণ (Component options, স্বয়ংক্রিয় পুনরায় চালু) — https://support.keenetic.com/explorer/kn-1613/en/16326-os-components-installation-removal.html ; একই বিষয় রুশ ভাষায় (Netcraze): https://support.netcraze.ru/challenger/nc-3910/ru/16326-os-components-installation-removal.html , কম্পোনেন্টের নাম — https://support.netcraze.ru/challenger/nc-3910/ru/16327-os-component-description.html
• MikroTik RouterOS: NAT → NAT Helpers (/ip firewall service-ports) — https://help.mikrotik.com/docs/spaces/ROS/pages/3211299/NAT ; Connection tracking (udp-timeout 30 সেকেন্ড, udp-stream-timeout 3 মিনিট) — https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection+tracking
• TP-Link: Archer AX55 v4 User Guide (Advanced > Security > ALG) — https://static.tp-link.com/upload/manual/2023/202312/20231201/1910013469_Archer%20AX55_UG_REV4.0.0.pdf ; xDSL মডেমের জন্য FAQ 343 (Advanced > NAT Forwarding > ALG) — https://www.tp-link.com/us/support/faq/343/ ; Deco-র জন্য FAQ 2422 — https://www.tp-link.com/us/support/faq/2422/ ; Omada Gateway User Guide (Transmission > NAT > ALG) — https://static.tp-link.com/upload/manual/2026/202603/20260311/Omada%20Gateway%20(New%20VI)_UG.pdf
• D-Link: DIR-X1530, ব্যবহারকারী নির্দেশিকা v4.0.1 (অতিরিক্ত / ALG/Passthrough) — https://ftp.dlink.ru/pub/Router/DIR-X1530/Description/DIR-X1530_A1_User%20Manual_v.4.0.1._13.07.22_RU.pdf ; DIR-842 rev B manual 2.01 (Advanced > Firewall > Advanced Settings > SIP) — https://support.dlink.com/resource/products/DIR-842/REVB/DIR-842_REVB_MANUAL_2.01_EN_US.PDF
• Zyxel: VMG8825-T50K User's Guide (Network Setting > NAT > ALG) — https://download.zyxel.com/VMG8825-T50K/user_guide/VMG8825-T50K_V5.13_5.50.pdf ; ATP500 ZLD 4.60 web help (Configuration > Network > ALG) — http://webhelp.zyxel.com/wohView/help_docs/ATP500_V4.60_ABFU/ZW%20ATP/h_ALG.html
• ASUS: [Wireless Router] WAN - NAT Passthrough Introduction (SIP Passthrough, ডিফল্ট মান) — https://www.asus.com/support/faq/1011727/
• NETGEAR: How do I disable SIP ALG on my NETGEAR device using the router web interface? («By default NETGEAR routers have SIP ALG turned ON») — https://kb.netgear.com/30796/How-do-I-disable-SIP-ALG-on-my-NETGEAR-device-using-the-router-web-interface ; Orbi User Manual — https://www.downloads.netgear.com/files/GDC/RBK50/Orbi_UM_EN.pdf
• DrayTek: Enable ALG on Vigor Router (NAT >> ALG, ফার্মওয়্যার 3.8.5+) — https://www.draytek.com/support/knowledge-base/5598 ; DrayTek UK: SIP ALG (ডিফল্টভাবে বন্ধ, sys sip_alg 0) — https://www.draytek.co.uk/support/guides/kb-sip-alg
• AVM: IP-Telefon oder Internettelefonie-Software im FRITZ!-Heimnetz einsetzen (Wissensdokument #268) — https://fritz.com/service/wissensdatenbank/dok/FRITZ-Box-7590/268_IP-Telefon-oder-Internettelefonie-Software-im-FRITZ-Heimnetz-einsetzen/
• Ubiquiti: UniFi Talk Network Firewall Requirements («UniFi Cloud Gateways do not apply SIP ALG») — https://help.ui.com/hc/en-us/articles/43476960093463-UniFi-Talk-Network-Firewall-Requirements
• Tenda: AC6/AC7/AC8/AC10/AC11 নির্দেশিকা (SIP ALG-এর কোনো অপশন নেই) — https://www.tendacn.com/prod/api/download/3926 ; User Guide of DSL Modem Router V15 (Advance > Services > ALG) — https://static.tenda.com.cn/other/qrcoder/Web%20User%20Guide-V15.pdf
• Fortinet: FortiGate 7.6 Administration Guide — SIP ALG and SIP session helper — https://docs.fortinet.com/document/fortigate/7.6.6/administration-guide/147933/sip-alg-and-sip-session-helper
• OpenWrt: kmod-nf-nathelper-extra — https://openwrt.org/packages/pkgdata/kmod-nf-nathelper-extra ; Firewall configuration (auto_helper) — https://openwrt.org/docs/guide-user/firewall/firewall_configuration
• Linux কার্নেলের ডকুমেন্টেশন: Netfilter Conntrack Sysfs variables (nf_conntrack_udp_timeout = 30 সেকেন্ড, nf_conntrack_udp_timeout_stream = 120 সেকেন্ড) — https://docs.kernel.org/networking/nf_conntrack-sysctl.html
• RFC 3581 — Symmetric Response Routing (rport) — https://www.rfc-editor.org/rfc/rfc3581
• RFC 3550 — RTP ও RTCP (RTP হেডার 12 বাইট, RTCP রিপোর্ট) — https://www.rfc-editor.org/rfc/rfc3550
• PBX কোড: সাধারণ কনট্যুরের পোর্ট (UDP/TCP 5060, UDP 10000–10200) — sip-edge/setup-infra.sh, sip-edge/asterisk/rtp.conf; ডেডিকেটেড মেশিনের পোর্ট (UDP/TCP 5060, TCP 5061, UDP 10000–20000) — lambdas/pbx-provisioner-go/naming.go; NAT (force_rport, rewrite_contact, rtp_symmetric, direct_media=no), রেজিস্ট্রেশনের মেয়াদ 60–3600 সেকেন্ড, প্রতি 60 সেকেন্ডে OPTIONS পোলিং, কোডেক — shared/sip/advanced-options.json