sip.conf

...
externip=xxx.xxx.xxx.xxx (внешний адрес гейта)
...

Router должен держать проброс SIP/RTP (не знаю как называеться).
Например на Cisco с H323 работает нормально, схема: Internet-Cisco-Asterisk.
На Cisco portmapping 1720 порта с public IP на астериск у которого def gateway Cisco. Cisco подминяет IP адреса в пакете и в ту и в другую сторону. Так работает.

У Cisco это называется fixup. И это не годится для множественных решений. Пример: За Cisco находится 22 ИП телефона. Куда ей пробрасывать 5060?

Нет за Cisco находиться Asterisk в виде где и регистрируються SIP телефоны. В такой схеме ничего не надо пробрасывать на Cisco кроме Asterisk 5060.

люди подскажите если * стоит за рутером какие порты надо прокидывать что бы из вне мог подключится клиент по SIP а так же что нужно для работы IAX клиента. Из выше описанного что понял, но боюсь ошибиться.

Для SIP - 5060 по умолчанию (определяется в sip.conf), так же должны быть открыты порты для хождения RTP-протокола (определены в rtp.conf).
Для IAX - 4569 по умолчанию (определяется в iax.conf). Для работы по этому протоколу нужен только один порт ...

P.S. Как вы читаете? Выше это разложено по полкам ...

Да криво читаю видимо. Я имел ввиду на рутере какие диапазоны портов пробрасывать. 5060 TCP 10000:20000 UDP
так? Спасибо!!!! незнаю в чем дело но че то не срабатывает. Буду посмотреть ыще.

нет, не так

5060 UDP и вторичные соединения на 10000:20000 UDP

ага, понял, спасибо.

Вопрос избитый, но не хватает понимания принципов работы Nat-a....
* установлен в сети, локальные клиенты подключаются и разговаривают. Необходимо завести внешнего SIP клиента на Asterisk, стоящего в локальной сети за Nat-ом. Конфиг сети: 192.168.1.154 (Asterisk)->192.168.1.10 (Локальный интерфейс Kerio) -> 212.xxx.xxx.xxx (внешний интерфейс). На Kerio включен NAT, сделан MAP портов с 5000-65535 на внутренний IP Asterisk (192.168.1.154). В настройках Asterisk externip=212.xxx.xxx.xxx
localnet=192.168.1.0/255.255.255.0 и nat=yes. При подключении внешнего абонента (91.xxx.xxx.xxx) регистрация проходит, но он ничего не слышит. В Kerio видно что пакеты уходят на 91.xxx.xxx.xxx. В чем грабли ???