Asi problém v tom, že port 5060 je jen signalizační, vlastní hovorový stream jde pomocí RTP protokolu po jiném dynamickém portu (který si při nahození hoovru obě strany dohodnou pomocí SIP protokolu, stejně jako použižý audio/video kodek). Takže potřebuješ ještě minimálně jeden port, který se bude přesměrovávat a dále tu VoIP ústřednu nastavit (nebo co ti dělá roli media serveru/outbound proxy), aby pro RTP používal jen ten jeden další port. Pak to s trochou snahy půjde přesměrovávat. A to pomíjjím případ, že ten RTP stream může jít přímo mezi VoIP klienty mimo tu SIP ústřednu (záleží, jak je nastaveno směrování streamu, zda je povolen RE-INVITE).
To mají klienti povolen jen port 80/UDP? To je takové divné, pokud to někdo už pečlivě filtrije, tak snad povolí jen TCP/80 pro web a UDP je zařízlé (SIP protokol na TCP není moc čato vidět, pokud s enepoužívá zabezpečená varianta pomocí TLS).
