СвязьПроект

День добрый!
В силу обстоятельств пришлось изменить конфигурацию подключения AddPac 200B, сейчас подключен позади роутера Dlink 620, до этого был подключен напрямую и сам выполнял функции роутера. Интернет от Билайна, IP статический (при каждой регистрации vpn выдает один и тот же адрес). Знатоки, помогите перенастроить AddPac для работы в текущей связке. Какие порты на роутере следует открыть? Спасибо заранее. Действующий конфиг AddPaca:

AP200B # show config
Using 2948 out of 65332 bytes
!
version 8.30V
!
hostname AP200B
!
!
no bridge spanning-tree
!
proxy-arp
!
dhcp-list 0 type server
dhcp-list 0 address server 10.10.10.100 10.10.10.200 255.255.255.0
dhcp-list 0 option dhcp-lease-time 600
dhcp-list 0 option dns 213.234.192.8
dhcp-list 0 option router-option 10.10.10.1
!
dhcp-list 1 type server
dhcp-list 1 address server 10.1.1.2 10.1.1.126 255.255.255.128
dhcp-list 1 option dhcp-lease-time 600
!
nat-list 0 pat static-entry tcp 1720 local
nat-list 0 pat static-entry icmp ping local
nat-list 0 pat static-entry tcp 80 local
nat-list 0 pat static-entry udp 22000 local
nat-list 0 pat static-entry udp 22001 local
nat-list 0 pat group-static-entry udp 23000 23003 local
nat-list 0 pat group-static-entry udp 16000 17000 local
nat-list 0 pat group-static-entry tcp 14000 14001 local
nat-list 0 pat group-static-entry tcp 10000 10001 local
nat-list 0 pat static-entry tcp
nat-list 0 pat static-entry tcp 20 local
nat-list 0 pat static-entry tcp 23 local
nat-list 0 pat static-entry udp 5060 local
!
no ip-share enable
ip-share interface net-side ether0.0
ip-share interface local-side ether1.0
!
interface ether0.0
no ip address
!
interface ether1.0
ip address 10.10.10.1 255.255.255.0
!
snmp name AP200B
!
no arp reset
!
dnshost nameserver 85.21.192.3
dnshost nameserver 213.234.192.8
!
pnp-sktelink debug on
!
auto-script autorun.inf
!
!
!
!
!
! VoIP configuration.
!
!
! Voice service voip configuration.
!
voice service voip
fax protocol bypass
fax rate disable
h323 call start fast
h323 call tunnel enable
announcement language english
announcement element connection-fail
busyout monitor gatekeeper
busyout monitor sip-server
no busyout monitor callagent
busyout monitor voip-interface
!
!
! Voice port configuration.
!
! FXS
voice-port 0/0
caller-id enable
!
!
! FXS
voice-port 0/1
no caller-id enable
shutdown
!
!
!
!
!
voice service voip
minimize-voip-port multiply 1
!
! Pots peer configuration.
!
dial-peer voice 0 pots
destination-pattern xxxxxxx
port 0/0
user-password xxxxxxx
!
!
!
! Voip peer configuration.
!
dial-peer voice 10 voip
destination-pattern T
session target sip-server
session protocol sip
voice-class codec 1
no vad
dtmf-relay h245-alphanumeric
fax protocol bypass
fax rate disable
!
!
!
!
!
!
! Gateway configuration.
!
gateway
h323-id 0
security password 0
public-ip 78.107.238.208
no ignore-msg-from-other-gk
!
!
! Codec classes configuration.
!
voice class codec 1
codec preference 1 g711alaw
codec preference 2 g711ulaw
!
!
!
! SIP UA configuration.
!
sip-ua
sip-server sip.n1.ipport.net
register e164
!
!
! MGCP configuration.
!
mgcp
codec g711ulaw
vad
!
!
! Tones
!
!

Нужно открыть порты 5060 и 23000 — 23015