cispinox In dmz non dovrebbe servire . o sbaglio?
In teoria no, ma con VoIP c'è un caveat - che il NAT non sapendo quali porte usa l'ATA, ed essendo queste porte non nei range delle porte "well-known" (le prime 1024, che un buon NAT non dovrebbe usare), finisca per usarle casualmente, mappandole su un altro IP:porta interno. Può non accadere spesso, ma è possibile.
Per questo io preferisco o un port forwarding esplicito, così il NAT sa che non deve usarle, o il NAT keep-alive che tenendo attivo un mapping NAT evita che siano usate per altri mapping.
Tra l'altro occhio che in DMZ rischi di avere aperta anche le interfacce di amministrazione dell'ATA se non hai messo una regola di firewall per bloccarle - poi magari non è Fastweb a cambiare le impostazioni... 😨