asterisk multifon timeout

Схема

На основном провайдере напрямую к серверу по выделенной линии каналу работают мультифоны, а по альтернативному через внутреннюю сеть на маршрутизатор 192.168.0.1 - нет. Пробовал с nat=yes и nat=force_rport,comedia в мультифонах - НЕ помогло! Просто на Asterisk 13. Настроили маршрутизатор на проброс портов для альтернативного канала по второму провайдеру. Переключаю на альтернативного прова - Меняю default GW на сервере, мультифоны отваливаются, хотя скрипт проверки мультифонов, что "только мультифон" отрабатывает и пингуется любой внешний и даже телефоны извне я смог подцепить и звонки успешны (слышали друг друга отлично). Что мультифону не хватает? фаервол отключал - не помогло. Почему на одном канале работает, а на другом нет? дело в asterisk? tcpdump показал, что запросы sip отправляются, но ответа нет. что мешает? Что делал:

• route del default
• route add default gw 192.168.0.1
• traceroute 8.8.8.8 - BAD
• ping ya.ru - yes
• ping multifon.ru - yes

• ping sbc.megafon.ru - yes

• регистрация внешних телефонов и успешные разговоры - yes связь с мегафон (sbc.megafon.ru:5060) от asterisk - BAD

NOTICE[1929]: chansip.c:15069 sipreg_timeout: -- Registration for '7928**@multifon.ru' timed out, trying again

sip.conf

context = public
allowguest = no
match_auth_username = yes
realm = dns_vpn.*****.ru
externaddr=ip_внешний_маршрутизатора_vpn.****.ru
localnet=192.168.0.0/255.255.0.0
udpbindaddr=0.0.0.0:6060
srvlookup=no
register => 7938xxxxxxxxx@multifon.ru:xxxxxx:7938xxxxxx@sbc.megafon.ru:5060/7938xxxxxx  

[multifon-out1]
dtnfmode=inband
username=7938*********
type=peer
secret=**********
host=sbc.megafon.ru
fromuser=7938********
fromdomain=multifon.ru
port=5060
context=incoming2
insecure=invite,port

dnsmgr.conf

[general]
enable=no