Подключение SIP клиента из внешнего мира к Elastix

[icluzo]

Уже 5 человек спросило, почему SIP клиенты в локальной сети работают нормально, а при подключении из инета проходит вызов , а голоса нет?
В экстеншенах нужно указывать: 
nat yes
canreinvite no (это запрет на соединение клинтов напрямую, минуя сервер)  
Также на фаерволе должны быть открыты порты:
5060 UDP (это sip)
9000-10000 UDP(это медиа поток)