"Я опытный пользователь UNIX-подобных систем"
"tcpdump не пользовался, т.к. я не сисадмин, но видимо придется."
Где-то нестыковки))

Это такие теперь опытные пользователи пошли, что ж поделаешь... ;(

zzuz, я именно опытный пользователь, а не сисадмин. Хорошую знаю работу по своей части, а не по решению сетевых проблем :)

К тому же я уверенно работаю в консоли (программирую под связкой vim (с различными плагинами и прочее)+git).
Если потребуется, я научусь проводить диагностику с tcpdump, просто на форум обращаюсь, потому что сам не смог, требуются идеи. Я прежде чем написать, 3 недели сам пытался найти решение.

eyt5297, на шлюзе моей модели (D-link D640U) есть раздел SIP ALG, правда включение\отключение никак не влияет на работу :(
>>3) прописать в sip.conf внешний IP и внутреннюю сеть (хороший вариант если внешний IP статический)
У меня статический IP, пробовал прописывать параметры externip & localnet. Это не дало желаемого результата.

Все думаю, может плюнуть и поднять соединение типа bridge на сервере и через него интернет раздавать, останавливает только наличие wi-fi в роутере, дома несколько ноутбуков через него работает...

Если кто-то мне поможет, можно даже через jabber, я выложу решение здесь, а человека отблагодарю. Поднимаю награду до 500 рублей :)

pishite na varnar@jabber.ru

не вижу проблем в этом варианте wi-fi в роутере пускай работает как мост а на клиентах адрес,шлюз и днс прописать статически или раздавать с линукса

выложи файл сделанный tcpdump во время звонка

похоже у нас одинаковая проблема, даже строчка ошибки
http://asterisk-support.ru/forum/topics/7500/?page=3#66642

[Oct 24 15:45:33] WARNING[15045] chan_sip.c: Maximum retries exceeded on transmission NmMwZmQ5OTY2OGU2Mzk0MzlkZmI0OWE0YzU2ZGZlZDM. for seqno 2 (Critical Response) -- See doc/sip-retransmit.txt.

я решения не нашел еще.

Все работает хорошо, но звонок разрывается из-за проблем с NAT.

так как у меня?

после ответа 0631234567, номер 600 ничего не слышал (а 0631234567 слышал собеседника).
прошло так 15 сек на номере 0631234567 разговор САМ закончился,
а у 600 закончился на 42 сек, тоже без вмешательства.

говорить смотрите документацию:

See doc/sip-retransmit.txt.

я нашел такую
http://svn.dd-wrt.com:8000/dd-wrt/browser/src/router/asterisk/doc/sip-retransmit.txt?rev=11933

а вот ее гугловый перевод

да уж. мосты , редиректы , прокси . Откуда такие желания всё усложнять? Или же НАТ - такая непостижимая и тяжелая тема для понимания?

Уважаемый zzuz любезно помог решить мне проблему.

Были убраны лишние правила VirtualServer в роутере D-link, nat=no в конфигах sip.conf и, о чудо, все заработало.

Если надо, выложу рабочие конфиги и скрины с настройками роутера.

выложи пожалуйста