А тогда вопрос как в интернет народ выпускать если на астериксе ip_forward=0 выключить?

Squid HTTP proxy. VPN сервер (pptpd) но там всё равно нат нужно использовать.

Имеется ввиду, что выставление ip_dorward=1 совершенно ненужно! А все благодаря canreinvite=no =)

Конечно, Alekz, правильно!
в интернет народ выпускать если на астериксе ip_forward=0 - не через астериск, а через дефолтный рутер. А * в такой схеме - медиа gateway, только голос через него.
Устал объяснять, пойду пить чай.