Mikrotik: Desabilitar SIP ALG/SIP direct media

Objetivo

Exibe os passos necessários para desabilitar SIP ALG/SIP direct media no firewall de equipamentos Mikrotik, evitando problemas em dispositivos VoIP/SIP na rede. 

Pré-requisitos

Dispositivo Mikrotik na rede com firewall habilitado

• Acesso ao dispositivo pelo Winbox, via navegador com o webfig ou ainda via linha de comando.

Passo a passo

1. Pelo Windox:
   Acesse seu mikrotik na lista e acesso o menu:
   IP -> Firewall -> "Service Ports"
   
   
   
   Efetue 2 cliques sobre a opção "sip" 
   
   
   Desmarque as caixas "Enabled"  e "SIP Direct Media"  e clique em "Apply"
   
   
   
   Verifique se a opção agora, é exibida como desabilitada 
   
   
   
   

2. Via navegador pelo webfig
   Caso esteja habilitado, basta acessar pelo endereço:
   http://IP-do-Seu-mikrotik
   Clicar em "Advanced" no canto superior  da tela e, seguir o mesmo caminho utilizado no Winbox:
   IP -> Firewall -> "Service Ports" 
   Desmarque as caixas "Enabled"  e "SIP Direct Media"  e clique em "Apply"
   
   
   
   
3. Via terminal
   Caso possua apenas acesso via SSH ou console, ou ainda prefira desabilitar via terminal/script, utilize os comandos abaixo:
   
   /ip firewall service-port disable sip 
/ip firewall service-port set sip sip-direct-media=no


Resultado esperado

Resolver problemas com VoIP ligados ao SIP ALG e firewall do Mikrotik