В одной сети АТС и DVG-2016S, во второй телефонная линия и DVG 6004S. Надо ли на DVG 6004S и DVG-2016S в firewall давать доступ к устройству или достаточно того что прописано в Phone Book?
Если надо, то как правильно это сделать?

Или проще ipsec тоннель между ними сделать и по нему телефонию гонять?

Настраивали по Hotline_5004_6004.pdf, но пока не запустилось.

Если устройства находятся за NAT, то надо.
Если нет желания пробрасывать порты, то можно зарегистрироваться на том же SipNet.Ru, наделать дочерних карт.

А пробрасывать нужно порт 5060 и с 16384 до 65535. Так вроде.
Можно сразу с 1024-65535 UDP, тогда точно хватит.

Кстати, поднятие туннеля будет более красивым решением

оба устройства имеют белые адреса на WAN, т.е. вроде бы не за натом, хотя 6004 является маршрутизатором
без sipnet хотелось бы.
настраивал по инструкции с этого сайта.

Если белые адреса, то должно работать без проблем... Соответственно и пробрасывать ничего не нужно.
Просмотрите внимательно настройки.
Либо можете написать что здесь настраивали. И как устройства сейчас себя ведут...

Да, оба устройства в интернет должны подключены по WAN.

Настраивал по этой инструкции http://www.dlink.ru/technical/faq_voip_28.php

С одной стороны стоит 6004, с другой стоит DFL-800, а за ним DVG-2016S, подключенный WAN портом к LAN порту DFL-800.
На DFL-800 через ARP заведен еще один белый адрес и по нему DVG-2016S прекрасно виден. Проброс всех портов сделан.

В 6004 воткнуты линии от оператора (из розеток на стене), 2016 соединен с СО линиями на АТС


при звонке с АТС нет сигнала линии.
10.0.102.96 - 2016S
89.106.*. 6004

<134> sipg-00179AF0F0BC: 0: Dial 601 10.0.102.96 29/11 12:38:14.125
<134> sipg-00179AF0F0BC: 0: Inviting 10.0.102.96 29/11 12:38:14.125
<134> sipg-00179AF0E62A: 701 CallIn 89.106.*.* 29/11 12:38:14.640
<134> sipg-00179AF0E62A: 0: TrunkDialOut 89.106.*.* 29/11 12:38:14.671
<134> sipg-00179AF0E62A: 0: PSTN Dial 89.106.*.* 29/11 12:38:14.765
<134> sipg-00179AF0E62A: 0: VoipAnswering 89.106.*.* 29/11 12:38:14.843
<134> sipg-00179AF0F0BC: 0: PlayBusyTone 10.0.102.96 29/11 12:38:22.125
<134> sipg-00179AF0F0BC: 0: Idle 10.0.102.96 29/11 12:38:22.687
<134> sipg-00179AF0E62A: 0: PlayBusyTone 89.106.*.* 29/11 12:38:26.515
<134> sipg-00179AF0E62A: 0: Idle 89.106.*.* 29/11 12:38:26.562

судя по логу:

вы настроили ваш внутренний адрес, а нужно было внешний ("белый")

нет. это просто статистика с внутреннего адреса влится.

третья строка сверху - звонок принят.

<134> sipg-00179AF0F0BC: 0: Dial 601 81.91.*.* 29/11 13:08:53.687
<134> sipg-00179AF0F0BC: 0: Inviting 81.91.*.* 29/11 13:08:53.687
<134> sipg-00179AF0E62A: 701 CallIn 89.106.*.* 29/11 13:08:54.093
<134> sipg-00179AF0E62A: 0: TrunkDialOut 89.106.*.* 29/11 13:08:54.093
<134> sipg-00179AF0E62A: 0: PSTN Dial 89.106.*.* 29/11 13:08:54.171
<134> sipg-00179AF0E62A: 0: VoipAnswering 89.106.*.* 29/11 13:08:54.250
<134> sipg-00179AF0F0BC: 0: PlayBusyTone 81.91.*.* 29/11 13:09:01.812
<134> sipg-00179AF0F0BC: 0: Idle 81.91.*.* 29/11 13:09:05.531
<134> sipg-00179AF0E62A: 0: PlayBusyTone 89.106.*.* 29/11 13:09:06.015
<134> sipg-00179AF0E62A: 0: Idle 89.106.*.* 29/11 13:09:06.046

попробуйте подключить обыкновенный телефон к DVG-2016S.

Если не заработает, то приведите скриншоты настроек обоих устройств.

звонок проходит, но голоса и сигнала в линии нет.
дело, похоже, в пробросе портов с DFL-800 до 2016, хотя там выставлено alltcpudp