Он ведь верен?
[root ~]# vi /etc/asterisk/extensions.conf
[globals]

[general]
autofallthrough=yes

[default]
--------------------
[avaya]
exten => _33XX,1,Dial(SIP/${EXTEN}@avaya,20,)

Что-то не так.
<--- SIP read from TCP:192.168.0.100:5060 --->
SIP/2.0 503 Service Unavailable(Signaling Resources ...

# ip a - интерфейсы на Centos, на котором установлен Asterisk
2: eth1: -------------
inet 192.168.102.4/24 brd 192.168.102.255 scope global eth1
------------------
3: eth0: -------------
inet 192.168.0.127/22 brd 192.168.3.255 scope global eth0
-------------------------

Позвонил с софтфона той же подсети.
6000 - номер софтфона той же подсети.
3311 - номер Авая.


<--- SIP read from UDP:192.168.0.123:15220 --->
INVITE sip:3311@192.168.0.127 SIP/2.0
Via: SIP/2.0/UDP 192.168.0.123:15220;branch=z9hG4bK-d8754z-0067c81b8bcfc1e1-1---d8754z-;rport
Max-Forwards: 70
Contact ...

1. DMZ - это просто другой уровень security policy- NAT тутне при чём, он не нужен.
- У нас надо.Но это не важно. Авая ведь и Астериск в одной подсети. А то что софтфоны в другой, это к делу не относиться.

2. В общем - разберитесь с сетями сами, а иначе - платный суппорт
Хорошо, пропишу маршрут в ...

[root~]# nmap 192.168.0.100 -p 5060

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-04-04 15:33 MSK
Interesting ports on 192.168.0.100:
PORT STATE SERVICE
5060/tcp open sip
MAC Address: 00:10:18:7E:2B:00 (Broadcom)

Nmap finished: 1 IP address (1 host up) scanned in 0.304 seconds

Телефон Х-лайт на 192.168.4.3, - вообще не из той подсети - да, всё верно. Он за NAT
192.168.2.22 ПК на котором Х-лайт.
<--- Reliably Transmitting (NAT) to 192.168.4.3:16922 ---> он за НАТом? Почему? Это же внутренние ИП адреса? Да внутренние.
А Авая и Астериск в DMZ зоне.

Спасибо! Сейчас проверю!

Почему-то лезет в др. подсеть 192.168.102.0 - сеть sip-телефонов eth1, а не eth0 192.168.0.127.

<--- SIP read from UDP:192.168.4.3:16922 --->
INVITE sip:3311@192.168.102.4 SIP/2.0
Via: SIP/2.0/UDP 192.168.2.22:16922;branch=z9hG4bK-d8754z-f2158eba5598bc6f-1---d8754z-;rport
Max-Forwards: 70
Contact ...

Изменил на:
[root ~]# vi /etc/asterisk/sip.conf
[general]
tcpenable=yes
tcpbindaddr=192.168.0.127 - адрес eth1 Астериска.

[authentication]

[6000]
.......
[avaya]
type=peer
host=192.168.0.1хх - Адрес Авая
transport=tcp
context=avaya
disallow=all
allow=ulaw
dtmfmode=rfc2833
qualify=yes

Всё равно не ...

И как быть? Подскажите пожалуйста?

--------------------------------------------------------------------------------------------------------------------
Really destroying SIP dialog '3e190ecd4f3d95e413a04499232279aa@192.168.0.127:5060' Method: OPTIONS

<--- SIP read from UDP:192.168.4.3:35534 ...