FortiGate 防火牆升級後網路電話不通?

FortiGate防火牆因為資安防護要求，進行了韌體版本更新，但更新後全公司語音電話不通了><，快來跟小編一起檢查一下。

一、進行設備的設定檔備份
養成良好的設備維護習慣，做任何變更前先備份目前的設定狀態。

二、透過SSH、實體Console或Web Console登入防火牆

三、切換 VoIP 模式並關閉追蹤

config system settings
set default-voip-alg-mode kernel-helper-based
set sip-expectation disable
set sip-nat-trace disable
end

四、停用預設 VoIP Profile 的 SIP/RTP 檢查

config voip profile
edit "default"
config sip
set status disable
set rtp disable
end
next
end

五、移除 SIP Session Helper
找出SIP的相關設定編號，並進行刪除。

show system session-helper

※假設找出來的編號是「13」，就把它刪除。

config system session-helper
delete 13
end