asterisk.ru

Из того, что я увидел как оно работает в микротик - не особо темное.
Если в пролетающем пакете в SDP внутренний адрес - происходит его подмена на внешний, соответствующего маршруту интерфейса.

Жаль времени нет - можно было бы прям микротиком поснифить сессии и посмотреть что и как идет внутри пакетов.
При этом можно отдельно снифить на внутреннем интерфейсе а отдельно на внешних...

С виртуалкой вынесенной в ДЦ - в данном конкретном случае проблемы у данного клиента.
Во-первых СБ порубит такую идею на корню (специфика организации).
Во-вторых на этот астер много чего завязано:
- сип-фоны (внешние и внутренние)
- несколько Samsung'ов / Panasonic'ов раскиданных по филиалам
- Alvis рядом стоящий
- несколько Grandstream UMC6102 в филиалах
- и еще всякого по мелочам...

А на микротик нельзя поставить kamailio/openSER? Там вроде какие-то пакеты ставить можно. (тем более их SIP ALG скорее всего так и реализован)

Микротик - закрытая авторами операционная система (хоть и основана на Linux'е), туда ничего своего не воткнуть.
Есть варианты использовать его виртуализатор для подъема виртуалки с чем-то (энтузиасты ставили Open-WRT и asterisk на него с простой веб-мордой - для домашнего использования работает) - но в данной ситуации это не поможет.