Если провайдер блокирует именно трафик, отправленный на порт 5060, а не что-то другое, можно поступить просто:
В роутере-отправителе настраиваем на исходящем трафике смену SIP-порта 5060 на какой-то левый номер, например 1010.
А в роутере-получателе настраиваем для входящего трафика с порта 1010 обратную замену на 5060 и, заодно, перенаправляем трафик на нужный локальный IP, где вертится PBX.