Желательно это проверить на астере самом, не проблема ли DNS.

Я бы начал с пинга user1@473604.21.rt.ru с астера.
Есть некоторая вероятность проблем с DNS или маршрутизацией.

Ну а дальше sngrep. Он покажет кто кому и что. Также дальше уже по трассе на роутике..

Сейчас Sangoma перешли на ubuntu и там просто скрипт установки всего добра и теперь даже и новый ISO. Вопрос в том что это не очень еще для прода всё, BETA. Так то до сих пор есть сразу сборки в виде ISO самого FreePBX: https://www.freepbx.org/downloads/ Там кликаем View Previous Versions и качаем F...

Эти станции нормально по E1 вяжутся с астером. Нужно если - обращайтесь.

Стоит покопаться в файловой системе и поискать кто такой юзает пользователя S2dWe0L3KrWo

Также поможет netstat -aonp |grep 5038
Там можно увидеть процесс кто по AMI лезет на порт 5038

Попробовать то же самое на chan_sip сделать. Там проще и станет ясно где проблема.

дальше софтфон себе на комп и вперед регать.
так Будущее телефонии открыть и делать уроки шаг за шагом.

извне порт 1.2.3.4:UDP/30600 =>(DST-NAT)

А RTP не нужно пробросить? 10000:20000

Что мешает взять зарегать транк с регистрацией без проброса портов - тот же SIPNET?

Как обычно - настройки в студию, что за роутер, что там SIP ALG, что там directmedia. Вообще каждая вторая тема на этом форуме об этом)