Если не сложно, расскажите, пожалуйста, подробно про настройки.

Да настройки самые элементарные В DMZ у меня болтается это единственное устройство. Поэтому:
1. По аналогии с разделом lan_to_wan создал 2 правила для работы DNS-релея, но для раздела dmz_to_wan.
2. В этом же разделе dmz_to_wan создал правило, разрешающее все исходящие сервисы из этой подсети.
3. В разделе сервисов создал SipNET_5060_inbound UDP Source:5060 Destination 1000-10000. Аналогично сделал сервис SipNET_8956_inbound UDP Source:8956 Destination 1000-10000
4. В разделе wan_to_dmz по аналогии с DNS сделал правила для этих сервисов с трансляцией на IP-адрес VoIP-шлюза (т.е. для каждого сервиса правила SAT и Allow, по 2 на каждый сервис).
Если устройств более 1, то прдется, видимо, ждать ALG для протокола SIP в новой прошивке.

_________________
Удачи
Эд