@strneto, concordo com todos aqui faz uma VPN pra sua segurança.
Pode ser com mikrotik, use mikrotik o mais barato que conseguir hAP lite, hAP mini, qualquer baratinho.
Se não for fazer VPN certifique-se de que no seu NAT tenha um "NAT HELPER" ou "Application Proxy" como quiserem chamar, no mikrotik isso fica em "IP -> SERVICES", precisa configurar a porta do SIP e o timeout do UDP em connection tracking maior que o intervalo de registro.