Ситуация следующая, стоит * за роутером, настроен переброс порта 5060, клиент регистрируется, даже вроди работает, но голос не проходит.

а вопрос должен был быть: почему?
потому что нат.
курить это: http://www.voip-info.org/wiki/view/Asterisk+SIP+NAT+solutions

5060 это вам не 4569!

> anest:
Понял, спс, буим прокси крутить

> ded:
причем тут 4569???

при том.

>ded:
ПТУ, помогите тупому, разъясните -)

голос бегает по upd, диапазон портов 10000:20000 (менять в rtp.conf)

serovss, протокол SIP использует 5060 порт только для сигнализации, этот порт прокинуть через НАТ мало, так как голос (медиа, RTP) открывает через верхние произвольные порты. Менять диапазон портов 10000:20000 в rtp.conf не нужно.
Чтобы SIP правильно сформировал пакеты INVITE, ему надо знать, что он за НАТом. Это видно обычно при дебаге. Если он не знает этого, то идёт команда соединиться ИП адресу 212.10.20.30:9345 с адресом 192.168.0.123:19511, что для 212.10.20.30 является бессмыслицей. Он не знает где 192.168.0.123.
А вот протокол IAX2 использует всего один порт 4569 и для сигнализации, и для RTP. Ему вообще НАТ прозрачен, он для этого и придуман. Этот порт и пробрасывать то специально не надо, достаточно дать регистрацию Астериска c внутреннего адреса на внешний Астериск, и всё будет работать.

Тему читали?
Есть роутер, за ним астериск.
Есть клиент, снаружи, он пытается соединиться с этим астериском, так причем тут второй астериск?

serovss, четал. Щитай что не второй Астериск, а IAX2 клиент.
А теорию четали? http://www.voip-info.org/wiki-Asterisk+SIP+NAT+solutions
Жалею, что впрягаюсь в разъяснения.
Я разъяснял при чем порт 4569 и чем он лучше. Не применительно к твоему случаю.
Да вижу - зря.