Почему Cisco spa303-g2 регистрируется на asterisk, но не принимает входящие звонки извне?

Стоит asterisk 11
Есть внешний ip XXX.XXX.XXX.XXX и внутренний 192.168.3.1

Есть cisco spa 303-g2 прошивка 7.5.5 ip 192.168.3.55

[103]
type=friend
username=103
secret=password
context=my_phones
host=dynamic
qualify=200

На asterisk регистрируется

Name/username Host Dyn Forcerport Comedia ACL Port Status Description
103/103 192.168.3.20 D Auto (No) No 5060 OK (10 ms)

Если звонить внутренним абонентам, то все нормально, и принимает от внутренних абонентов

Если звонок извне, то получаю status is 'CHANUNAVAIL'