Пардон, проблема оказалась в кривой маршрутизации. Я совершенно забыл, что на этой машинке два физических интерфейса и дефолтным был выбран другой...

В том-то и дело, что REGREQ снаружи не приходит! В дебаге ПУСТО!!!

Вот все конфиги по IAX2:

[root@astdomus asterisk]# cd /etc/asterisk
[root@astdomus asterisk]# ls iax*
iax_additional.conf iax_custom_post.conf iax_registrations.conf
iax.conf iax_general_additional.conf iax_registrations_custom ...

В правилах пусто. Отрыто всё?

[root@astdomus asterisk]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Да, прописан host=dynamic

Из локалки регистрирутся без проблем. IAX2 debug на астериске чудесно всё кажет. Снаружи - пытается, но не может. Отваливается по таймауту. На астериске в IAX2 debug в это время ничего не происходит, абсолютно пусто. tcmdump показывает приходящие с клиента пакеты, но не ...

192.168.77.45 - адрес Астреиска, находится за NAT в локалке
192.168.11.130 - адрес клиента (софтфон) IAX2 в одной из локалок (несколько подсеток объединены VPNами)

192.168.77.45.iax > 192.168.11.130.iax
192.168.11.130.iax > 192.168.77.45.iax - это двухсторонний обмен пакетами Астериска и софтфона ...

tcpdump из локальной сети - пакеты бегут в обе стороны:

17:13:52.462965 IP (tos 0x0, ttl 126, id 8096, offset 0, flags [none], proto UDP (17), length 73)
192.168.11.130.iax > 192.168.77.45.iax: [udp sum ok] UDP, length 45
17:13:52.464124 IP (tos 0xb8, ttl 64, id 20116, offset 0, flags [none ...

requirecalltoken=no

Ничего не изменилось. В консоли Астериска пусто.

tcpdump - в одну сторону пакеты идут, обратно - нет (1.2.3.4 - внешний адрес):
1.2.3.4.iax > 192.168.77.45.iax: [udp sum ok] UDP, length 45
17:06:41.731657 IP (tos 0x0, ttl 120, id 4684, offset 0, flags [none], proto UDP (17 ...

Коллеги, подскажите куда смотреть - Астериск регистрирует клиента из локальных сетей, но не отвечает клиенту снаружи, порт UDP 4569 проброшен двумя роутерами (Один за другим). Входящие пакеты IAX видны на машинке с Астером, но ответные не формируются. Астер делает вид, что ничего не происходит.