админ может давать dhcp по mac-у телефона - и пускать не в интернет, а лишь открыть один порт
дальше нужен даже не NAT, а PAT по единственному порту для иакса
а для сипа (rtp) уже движений нужно больше
никто не говорит что они сверхестественные, но поскольку их больше - больше шансов запороть. Чего и боится snezhko.
Я, например, сам никогда не ковырялся, но слышал о проблемах SIP с ISA.
Что для ИСЫ даже патчи есть... не лишний ли это шанс поиметь проблему? IAX в данном контексте, конечно, предпочтительней.