Хм. Оплошал, не упомянул. Конфиг - ДЛЯ НАШЕГО СЕРВЕРА, который и выдает Forbidden.

2. NAT выключили, потому что externip и localnet как раз указывает админ FreePBX.
4. Не вполне понимаю, что вы имеете ввиду про транки. Это для нас "абонент". Или "подбирать" будут, вы об этом? :-)
5. Kerio, всё ...

Добрый день!

Пытаемся срастить FreePBX, который находится за NAT с 11-ым Asterisk'ом (на публичном адресе).

FreePBX [успешно] регистрирует несколько SIP-транков. Вызовы проходят только через один из них. По остальным:
NOTICE chan_sip handle_request_invite: Failed to authenticate device

При ...