Hat dein Router die Möglichkeit, einen HOST als DMZ/exposed Host zu konfigurieren?
Ich sehe gerade: MS TMG.
Der Verbindungsaufbau ist aber etwas anders.
Wenn ausgehende Verbindungen auf z.B. Port 5060 zulässig sind, sollte die Firewall auch den Verbindungsaufbau (Antwort) und die Verbindung...