Как пробросить порты в туннель для Asterisk?

Немножко изменилась схема подключения



С терминала(оптический Хуавей Ростелеком) сделаны пробросы на VPN Server;
с VPN servera через туннель на Астериск.

VPN server
-A PREROUTING -i eth1 -p udp -m udp --dport 5060 -j DNAT --to-destination 10.0.0.2:5060
-A PREROUTING -i eth1 -p udp -m udp --dport 5061 -j DNAT --to-destination 10.0.0.2:5061
-A PREROUTING -i eth1 -p udp -m udp --dport 10000:20000 -j DNAT --to-destination 10.0.0.2:10000-20000
-A FORWARD -d 10.0.0.2/32 -i eth1 -p udp -m udp --dport 5060 -j ACCEPT
-A FORWARD -d 10.0.0.2/32 -i eth1 -p udp -m udp --dport 5061 -j ACCEPT
-A FORWARD -d 10.0.0.2/32 -i eth1 -p udp -m udp --dport 10000:20000 -j ACCEPT

На Астериске только принимающие разрешающие.

Теперь авторизация проходит, даже звоню. Но, клиенты которые подключены локально к серверу СИП звонилками, не слышат меня, с СОФТовой звонилки извне.
Как понимаю, застревает голос, следовательно РТП порты. Но куда дальше копать, не знаю. Пробовал на клиентах и включать и выключать STUN, на Астериске включать и выключать режимы прохождения НАТ, не помогает =(

Не понятно, зачем натите на Астериск?
Помимо SIP-портов, нужно пробросить и RTP-порты.
externip у вас 194.xx.yy.zz

Лучше установить на VDS Sip-proxy, а не пробрасывать порты.

А ещё проще - арендовать белый IP у провайдера

Здравствуйте! У Вас что нибудь сдвинулось с места. У меня похожая проблема и схема. Так же звонки проходят а голоса нет с обеих сторон.