Hola
Totalmente de acuerdo a tu respuesta. Vamos a ver ¿Que modelo del router tienes? Trata de buscar informacion de tu router. Hay la mayoria de routers viene configurados con un firewall SPI o con ALG ambos son Firewalls.
Firewall (Cortafuego ) SPI
El término FIrewall es un término generico que describe las medidas de seguridad que combinadas protegen una red. Como el router es la conexión de su red a Internet, una Router con un Firewall incorporado protege su red local entera, como un sistema de alarma para su casa. SPI es un tipo de Firewall que examina los paquetes entrantes de datos para cerciorarse de que corresponden a una petición saliente. Los paquetes de datos que no fueron solicitados son rechazados.
Firewall (Cortafuego) ALG
Muchos de los actuales routers comerciales utilizan SIP ALG (Application Level Gateway), que viene con esta función habilitada por defecto. Aunque ALG podría ayudar en la solución de problemas de NAT, el hecho es que muchos routers con ALG activado rompen el protocolo SIP.
Hay varias soluciones para clientes SIP detrás de NAT, algunas de ellas en el lado del cliente (STUN, ICE), otros en el lado del servidor (RtpProxy, MediaProxy). ALG trabaja normalmente en el lado del cliente. En algunos escenarios algunas soluciones del lado del cliente no son válidas, por ejemplo STUN con router NAT simétrico. Si nuestro proxy SIP no nos proporciona una solución al NAT, ALG podría tener lugar.
ALG entiende el protocolo utilizado por las aplicaciones específicas que soporta (en nuestro caso SIP), y no un protocolo de inspección de paquetes de tráfico a través de él. Un router NAT con SIP ALG incorporado puede volver a escribir información dentro de los mensajes SIP (cabeceras SIP y cuerpo SDP) y haciendo señalización de audio y tráfico entre el cliente detrás del NAT y el servidor SIP.
El principal problema es la escasa aplicación en el protocolo SIP comercial de la mayoría de los routers y el hecho de que esta tecnología sólo es útil para las llamadas salientes, pero no para las llamadas entrantes:
Llamadas entrantes: Cuando un terminal SIP está encendido envía un registro para el proxy con el fin de ser localizable y recibir llamadas. Este registro es modificado por la característica ALG (si no el usuario no sería alcanzable por el proxy, ya que indica una IP privada en el registro “Contacto” de cabecera). Algunos routers comunes sólo mantienen la conexión UDP abierta por un tiempo (30-60 segundos) así que después de ese momento el puerto se cierra terminando el envío de los paquetes y se descartan por el router.
Romper la señalización SIP: Muchos de los routers comunes que incorporan SIP SIP ALG modifican los encabezados y el cuerpo SDP incorrectamente, rompiendo el protocolo SIP y haciendo imposible la comunicación.
Ahora bien hay que saber que tipo de Router tienes ver las configuraciones de seguridad. Ya probaste conectar directo el PAP2T al modem sin necesidad del router .Prueba y si te resulta y te cae las llamadas es problema del Router.
Bueno espero que nos eches la mano con el modelo del router y asi ver si podemos ayudarte a resolver o aumentar conocimiento.
