Положительная сторона заключается в том, что на NAT-шлюзе добавляем лишь одно правило.

В локальной сети устанавливаем SIP-proxy.

На клиентских телефонах настраиваем outbound proxy и outbound port:

IP Address:             192.168.0.30
Subnet Mask:            255.255.255.0
Default Router:         192.168.0.1
SIP Server:             ip.sip.server
Outbound Proxy:         192.168.0.200
Outbound Port:          5060

На NAT-шлюзе прописываем правило:

iptables -t nat -A PREROUTING -d 85.115.165.18 -p udp —dport 5060 -j DNAT —to-destination 192.168.0.200:5060

Все входящие пакеты на порт 5060 отправляем на outbound, тот в свою очередь самостоятельно руководствуясь телом пакета переадресует его нужному клиенту.

Самое важное в данной конфигурации отчетливо понимать принцип работы SIP-proxy.