RTP-соединение НАТится в несовпадающие порты до и после ната. Вам нужен SIP/RTP-прокси, который умеет изменять на лету SIP-пакеты и открывать соответствующие согласованным порты NAT для проксируемого астериска. С первым вам просто повезло, что по умолчанию (поведение наблюдал на CentOS7) при попытке НАТить соединение, проверяется, можно ли не изменять порт, и если да, в него и НАТится. Как альтернативу, укажите другой диапазон RTP-портов на втором астериске, и выделите проброс портов на НАТе в неизменном виде до этой ВМ, то же с SIP-портом, может даже сработать.