а что в * надо настраивать для stun?

Доброго дня.

Астериск находится за НАТом, роутер - зуксел, проброшены порты 5060 и 10000-10200

О последних сделана запись в rtp.conf:
rtpstart=10000
rtpend=10200

Клиенты (софтфон 3CXPhone) тоже за натом, доступа к которому нет.

sip.conf (полностью ...