задача:
исходные: на одной стороне установлен asterisk на другой - aDSL модем + свич
нужно: установить за aDSL модемом некое устройство, которое позволить подключить один или два обычных телефонных аппарата, и использовать их для входящих/исходящих звонков через *.

PS: решение с организацией pppoe железкой VoIP и использование DMZ - тоже крайне нежелательно.
PPS: aDSL модем - D-Link DSL-500T

Упрощаем задачу - что из железа позволит организовать два SIP номера с портами FXS за aDSL модемом, если на модеме будет настроена DMZ в сторону железки?
рассматривается так-же вариант и с одним FXS портом

Ну или вариант, pptp - тоже рассматривается

Сказали бы какие еще есть специфические требования...
Из устройств DVG-1402S - FXS - в этом случае соединение с провайдером можно на самом шлюзе, а DSL-500T перевести в режим brige. Можно, конечно, и просто в свич
Можно DVA-G3340S - сразу с ADSL AnnexA

1402 кручу в руках - в режиме бриджа не устраивает тем, что недоразвита фильтрация.
мне нужно одно специфическое условие - сеть за роутером должна иметь доступ строго к одному внешнему iP
на 500Т это делается просто двумя правилами - разрешить всё до этого iP и запретить всё

а 3340S - вариант, конечно - но не очень хочется покупать еще раз aDSL модемы. они уже есть, работают, и их много.

=====
пока добился работы 1402 за NAT след образом:
на * прописал defaultip и port для обоих fxs с указанием внешнего IP 500T, в этом случае уже проходит sip обмен между 1402 и * по инициативе обоих сторон. rtp траффие проходит только по направлению 1402 -> *. обратный пытается идти на IP который имеет 1402 в локальной сети на порту WAN. после настройки принудительного роутинга пакетов, который генерит * на этот локальный IP на внешний IP aDSL модема, и прописывании в модеме DMZ в направлении 1402 - rtp пошло в обе стороны.
но решение некрасивое.

Аналогичная проблема, только до кучи надо пробросить через прокси-сервер на Linuxе.
Т.е. 1статический IP - A-DSL (Bridge)- Linux (Proxy, Web, mail)-внутренняя сеть, в которой висит DVA-G3340S. В настройках прописал прокси для соединений, все равно регистрация не проходит...