Buena Trade,
Mi caso es el siguiente:
Tengo una implementacion nueva de Issabel, donde el server PBX lo tengo en la red interna de mi oficina (IP server= 192.168.90.xxx) y tengo un Firewall en Pfsense, el cual hace de barrera "al mundo real"
La plataforma que se esta implementado, pretende conectar dispositivos moviles (Smart Phone) mediante softphone al servidor y que este haga de PBX solo para extensiones.
En el firewall se crean NAT de los puertos UDP 10000 - 65000 (se define el limite en 65000 debido a que al haberlo definido en 20000, y hacer seguimiento mediante el CLI de Asterisk, se evidencia que supera el rango).
TCP/UDP 5060 (Por el momento para hacer pruebas, despues se cambiara por seguridad).
Pruebas: Al realizar las pruebas de llamadas a nivel local (dispositivos conectados dentro de ra red LAN) todo funciona de maravilla, incluso el servicio de IM (Mensajeria Instantanea).
Al realizar las pruebas conectando los Smart Phone con la red de datos de cada uno de sus operadores, se logra hace la conexion entre los dispositivos, pero no hay voz, a los cual se realiza seguimiento a los paquetes RTP, mediante el Firewall y el CLI de Asterisk, no se optiene mayor informacion.
Despues de realizar mil pruebas, trazas, permisos en el Firewall, lo unico que soluciona el inconveniente es la solucion dada por "alanmtz":
nat=yes
externip=XXX.XXX.XXX.XXX
localnet=XXX.XXX.XXX.XXX/255.XXX.XXX.XXX
Ahora solo falta configurar que la mensajeria instantanea funcione desde la red exterior.... Les estare comentando como evoluciona esto.
Espero poder aportar algo con mi experiencia.