Армянское Радио

Очевидно, начинать надо с техподдержки провайдера телефонии

Типичный перебор и поиск дырок для того, чтобы звонить нахаляву.

Блокируйте звонки с незареганых номеров
Включайте TLS хотя бы для сигнализации
Прячьте внутренние сети в VPN
Пользуйтесь нестандартными портами

Лучшее решение - выпилить этот колхоз и купить плату KX-TDA0490XJ в панасоник. Она прекрасно стыкуется с астериск и просто работает.



Если же вы хотите пойти сложным путем, вам нужно или заставить ваш FXO делеть переполюсовку по окончании разговора - именно так Панас понимает, что линия освободилась, или купить/сколхозить отбойники (а не терминаторы), устройства, которые врезаются в линию и детектируют конец разговора (короткие гудки) и переполюсовывают линию.

Как-то так

Это точно работает, даже для видеозвонков.

Навернуть между сетями маршрутизацию IP пакетов, если такого варианта нет - поставить какой-нибудь asterisk с простым диалпланом в качестве шлюза.

Asterisk и NAT были на одной машине, а теперь на разных?
Тогда нужно настроить в астериске этот самый nat

openmcu-ru - свободная реализация MCU. При наличии прямых рук и видеокарты с аппаратным кодером, может работать очень шустро.

Iptables с этой задачей не справится, так как трафик SIP слишком сложно устроен. Вам придется сочинять правильный диалплан.

Самый простой костыль - пустить RTP через астериск - задать directmedia=no

Панасоник умеет через ком порт в реальном времени лог лить

Ну, то что астериск дает через себя звонить без регистрации - это норма, так и должно быть.

А чтобы понять, почему регистрация не идет, смотрите дебаг во время регистрации.

А абоненты панасоника как ходят? Через девяточку? Так вот, настройте маршрут этой девяточки из астериска в панасоник.

Нужна плата, типа такой
Астериск - штука зверски надежная. Потерять плату, стоящую в том же системнике, что и сервер будет очень сложно.

Но если сильно хочется - телефон можно просто спараллелить.