Владимир

1. отключите поддержку STUN и ICE на клиентах;
2. в general sip.conf перечислите локальные сети в параметре localnet

единицы
насколько понимаю сыро ещё

я уже несколько лет с freeswitch знаком, но из-за посредственных знаний erlang на Kazoo смотрю как на нечто монстроподобное

разрешите видео кодеки в настройках переменных препроцессора
через вебку тоже можно точно
в каком именно меню не вспомню

на серваке с asterisk запускаете съем трафа так
tcpdump -i eth0 -vnn -s0 port 5060 -w /tmp/reg.cap
рвете поднимаете VPN (в общем, воспроизводите ситуацию с недоступностью)
через пару минут останавливаете tcpdump Ctrl+C

дальше разгребать дамп в wireshark и найти крайнего

в транках
qualify=yes
?

type=peer
insecure=port,invite
убрать callbackextension

если в выхлопе
asrerisk -rx "sip show peers"
шлюз видится как один пир или как несколько, но все они с одним портом, то выбор симки можно сделать только использовав префикс набора

Что-то вы путаете с исходящими портами и портами назначения.
Если нет re-INVITE клиент не должен менять исходящий порт равно как и порт назначения.

если дешевый оператор, возможно ещё и терминирует на ТфОП с подменой номеров рендомно из диапазона. ваш номер забыли выкинуть или не собирались.

совпадать не должно
в чем проблема отправить как им нужно?

сделайте агрегацию между коммутаторами
Агрегирование каналов

у вас просто несколько пиров одного оператора
все вызовы с него будут падать в один контекст

directmedia=no
externip=внешний_ip
localnet=192.168.0.0/24

Зеркалировать порт подключения DVG-2102s и снимать полный дамп трафика.
Еще лучше если одновременно на WAN роутера тоже снять дамп.
Без этого только предположения, что роутера ломает SIP в некоторых случаях.

exten => _X.,1,Set(GROUP()=provider1)
    same => n,GotoIF($[${GROUP_COUNT(provider1)} > 1]?prov2)
    same => n,Dial(SIP/provider1/${EXTEN},60)
    same => n(prov2),Set(GROUP()=provider2)
    same => n,GotoIF($[${GROUP_COUNT(provider2)} > 4]?prov3)
    same => n,Dial(SIP/provider2/${EXTEN},60)
    same => n(prov3),Set(GROUP()=provider3)
    same => n,GotoIF($[${GROUP_COUNT(provider3)} > 10]?stop)
    same => n,Dial(SIP/provider3/${EXTEN},60)
    same => n(stop),Hangup()

на AEL и проверку DIALSTATUS самостоятельно

Об общих принципах настройки VoIP на cisco можно почитать здесь
Все с водится к тому чтоб забить несколько команд в консоли, но каких и зачем попытайтесь разобраться самостоятельно.

В консоли по работает подсказка.
Допустим посмотреть все возможные параметры в pots dial-peer-е:

# conf t
(conf)# dial-peer voice 201 pots
(conf-dial-peer)# <Tab><Tab>

хотябы здесь почитать
habrahabr.ru/post/225239
habrahabr.ru/post/236291