[cancellato] Non aprire le porte inbound sul router, meno quel tipo di dispositivi risulta visibile su internet e meglio si sta
Vero. Se non apre le porte deve però attivare il NAT keepalive e c'è anche il problema che la porta esterna diventa variabile e ci potrebbe volere STUN o ALG per far sì che che la registrazione e altri messaggi usino quella corretta. Altrimenti le chiamate in entrata potrebbero non funzionare.
Io abiliterei "Restrict Source IP" così accetta messaggi solo dai proxy registrati.
