Amigo vai de @Arthur Bernardes, terá que ter um bloco IP no mínimo /29, o elastix funciona bem com nat se autenticação Sip for por user e senha só que sua rota TDM CLI aberta vai dar muito problema no envio do CallerID, agora se a rota for Autenticação por IP ou IP+techprefix pode esquecer o nat não vai rolar. Boa sorte amigo