Чтобы правильно работал NAT через роутер, должен быть настроен один из вариантов
1) Телефон должен уметь делать дырку в NAT. Это всякие технологии типа STUN, TURN и прочие, находящиеся под общим термином
ICE
2) АТС и телефон должны понимать, что между ними есть NAT - нужно сделать соответствующие настройки и там и там.
Что касается проброса портов в роутере, это действие не совсем для данного случая - оно нужно, когда у вас за роутером единственный эндпоинт (типа ATC), куда должны приходить входящие звонки (например, от внешенго провайдера телефонии)
Я бы рекомендовал избавиться от NAT и DHCP, работающих в роутере - перевести его в режим точки доступа.