Was tun bei blockierten Ports?

Hi! Lebe in Grichenland, ISP Cosmote. Die haben grade einen "Hybridrouter" ausgeliefert (Huawei HN35), mit dem mein VOIP nicht mehr geht. Weder bei PBXES.org noch bei Sipgate kann ich mich in meinen Account einloggen.
Weitere Recherchen ergeben, dass im Router alle möglichen SIP Ports (5060, 5061 usw..) blockiert sind. Mit dem Openport Tester wird angezeigt, dass sie "gefiltert" sind. Eine Anfrage beim Kundenservice hat das bestätigt. Sie haben die Ports blockiert, weil sie bald ein eigenes VOIP anbieten wollen. Das ist für mich nicht akzeptabel. Ich suche also wohl bald nach den Codes um die Kiste zu hacken und die Firewall entsprechend zu ändern.
ABER: Was ich nicht verstehe ist, wieso meine Mobilgeräte, die per WLAN an dem gleichen Router hängen, ohne Probleme SIP anbieten, mit Sipdroid, Zoiper oder was auch immer und bei Pbxes.org ebenso wie bei Sipgate. Hier gehen die Ports 5060 und 5061 ohne Probleme.
Wie geht das? Wie kann der Router die Ports für die LAN-Schnittstellen blockieren und für WLAN (davon hängt eins über einen zweiten Router auch an einem LAN Port) sind sie frei?
Ist das ein Hinweis auf ein mögliches Schlupfloch?
Ich habe übrigens getestet: ALLE von pbxes unterstützten Ports, also 53, 69, 80, 135, 161, 443, 500, 1433, 1701, 1812, 3389, 4500, 5060, 5061, 5900, 16999, 26999, 36999, sind blockiert.

Danke für die Antwort. "NAT-Transversalmethode"? Versteh nur Bahnhof, bin dummes Jurist. ;-))
Jedenfalls ist natürlich beim Router die Benutzeroberfläche so beschnitten, dass ich da kaum was einstellen kann. Ich sehe aber, dass im nicht aktivierten SIP Bereich als "default" ein Server meines Providers eingegeben ist, und der Port 5060. Ändern oder löschen kann ich das nicht. Ich habe auch in keinem der mir zugämglichen Menüs etwas von NAT gelesen.
Du meinst mein SIP Endgerät? Das ist ein Gigaset A580IP. Hat an meinem vorgergehenden Router bestens funktioniert. Nur mit diesem neuen Müll geht es nicht.
Muss übrigens was korrigieren: Ich hatte gesagt, dass ich über WLAN SIP Telefonie mit Port 5060 habe. Das stimmt. Wenn ich aber mit dem Laptop über WLAN ins Netz gehe und den Portcheck mache, dann werden die SIP-Ports ebenfalls als "blockiert" oder "gefltert" angezeigt. Damit muss ich wohl auch meine Idee beerdigen, einen WLAN-LAN Adapter zu kaufen, im Client Modus zu betreiben und dann mein SIP-Phone an dessen LAN-Aschluss anzuschliessen.
Ärgerlich! Ich finde, der ISP betrügt mich ganz schlicht! Verkauft mir einen vollgültigen Internetzugang und blockeirt dann Teile davon.

- - - Aktualisiert - - -

Danke auch für diese Antwort. Hm... PBXES bietet keinen STUN Sever, ich habe aber auch schon probiert, den von EKIGA.net einzustellen. Hat keine Besserung gebracht. Braucht man die Ports nicht, wenn man STUN einschaltet? Oder ist was anderes gemeint?

Danke. Von Pbxes wird eine ganze Reihe ports vorgeschlagen: 53, 69, 80, 135, 161, 443, 500, 1433, 1701, 1812, 3389, 4500, 5060, 5061, 5900, 16999, 26999, 36999. Ich hab alle durchprobiert und auch alle mit dem Portchecker getestet. Werden alle als "blocked" oder "filtered" angegeben. Macht es da Sinn, auch noch für alle das Portforwarding durch zu spielen? Und nochmals, weil ich das auch nicht verstehe: Was ändert die Nutzung eines STUN Servers hinsichtlich der Ports? Oder macht es Sinn, einfach irgendwelche Ports zu testen, auch wenn die nicht bei Pbxes auf der Liste stehen?

Und noch was: Könnte der ISP irgendeine andere Methode anwenden, um User von der SIP-Telefonie auszuschließen? So dass es mit den Ports gar nichts zu tun hat? Denn mein Problem ist, dass ich das Sip-Phone gar nicht beim Provider (Pbxes oder Sipgate) anmelden kann. Es kommt entweder die Fehlermeldung "Server nicht gefunden" oder "Anmeldung gescheitert."

Vielen Dank für alle Antworten.
Ich bin nicht Experte genug, um zu verstehen, wie, aber irgendwie geht es jetzt. Ob mein ISP auf meine erbosten Beschwerden reagiert hat, weiß ich nicht.
Ich habe nochmals den Port 5061 eingestellt, der früher nicht ging, für den es auch keine Port-Weiterleitung gibt. Ich habe den STUN wieder aktiviert, zunächst ohne Erfolg. Dann hab ich an der "Anmelde-Refreshzeit" rum gespielt - und plötzlich ging es. Die Einstellungen sind im angefügten Screenshot ersichtlich. Die Feinheiten, we unterschiedliche Abgaben für SIP und RTP kann ich in meiner Benutzeroberfläche vom A580IP gar nicht einstellen.
Wie auch immer: Bis auf Weiteres alles paletti!
Danke!