> Таки не осилил sip.
> 1. Порты ограничиваются на клиенте и анонсируются каждый раз(правда не всем диапазоном).

А теперь пойдите и ограничьте их на РЕМОТНОМ клиенте, ага. Или вы предлагаете всем админам все фаеры на выход полностью открыть или проксю поставить? Ну да, ишь размечтались то, умнички :). В теории все красиво, а на практике - жопа с ручкой почему-то.

> 2. При желании проброс портов для rtp на файроволе решает,

Я с удовольствием посмотрю как вы его настроите всему вашему контактлисту, особенно если он не дай боже большой.

> нужно правда на клиенте выставить внешний адрес. Только вот это костыль редкий и
> так делать не стоит.

Весь SIP вообще один большой костыль, ИМХО. Я не знаю чем руководствовались его авторы, но это было точно не удобство юзеров и точно не максимальная пролезаемость протокола в РАЗНЫХ сетевых конфигурациях, отличных от идеальной, при том - максимально автоматически, пля, ибо перспектива наруливать 100 хомякам из контактлиста разбросанных по всему шарику фаеры и наты может огорчить кого угодно, тем более что у половины фаер и нат - не их, а корпоративный, прововский, встроенный в железку которую юзер еле настроил для раздачи интернета то, или какойтамблинеще.