Ок, это всё понятно. Но почему тогда так же присутствуют проблемы:

При звонке с одного внутренний на другой там не берут трубку и вызов переадресовывается автоматически в колл-центр (настройка астера). Ни кнопкой и тд, а просто автоматом.
Колл-центр берет трубку и не слышат звонившего. (не всегда ...

Они так же переводят в основном через панель из 1С - МИКО.
Проблема есть.
Не через телефон.

Делает трансфер на SIP телефоне панаса, известном проблемами с трансферами и ждет манны небесной.

ну у нас в колл-центре все телефоны панасоник (IPшные), откуда собственно и производится распределение звонков по точкам.

А чем переводите?
1) Кнопкой телефона?
1.1) Слепой перевод (blind transfer)?
1.2) С уведомлением?

2) Или функцией Transfer самого Астериска?
2.1) Слепой перевод (blind transfer)?
2.2) С уведомлением?
Кнопкой на телефоне Transfer, либо настроенной комбинацией ##.
Нажимаю кнопку и кладу трубку ...

ТС: отключить pjsip не пробовали?

SIP Channel Driver стоит "chan_sip"

1) Параметр externip не влияет на внутренние вызовы, которые ходят по туннелям. При неуказанных локальных сетях Астериск будет в качестве source IP подставлять externip. То есть у вас даже в туннелях может быть НАТ, это неправильно. Или ALG будет сам решать как преобразовывать сигнальные пакеты ...

Значит не прописан externip

Да вроде прописано..

Проверить все ли подсети в localnet.
Если вы про настройки во FreePBX Local Networks, то там все проставлены точно.
Также на маршрутизаторах отключить sip alg
Попробовал отключить, теперь вообще с отключенным входящие не работают, сразу сбрасывает при поднятии трубки.
ну и wireshark покажет ...

Кошаки очень не любят NAT - просто прячем их за локальные астеры или же делаем им L2 туннель в материнскую сеть.
Исхоженная тема..
У нас в облаке сервера, там же стоит фортигейт, на котором настроены туннели с каждой точкой.
Сам сервер телефонии на одной из точек.

Т.е. пример:
192.168.50.0 - одна ...

Снять дамп двух плечей

Если запустить вайрешарк из сети Астериска, не будет достаточно?