В экстеншенах нужно указывать: 
nat yes
canreinvite no (это запрет на соединение клинтов напрямую, минуя сервер)  
Также на фаерволе должны быть открыты порты:
5060 UDP (это sip)
9000-10000 UDP(это медиа поток)