ich würde den stun-eintrag weglassen.
also (falls ihr mehrere voip-telefone im lan habt), jedem telefon im router 2 portweiterleitungen einrichten (und diese ports eben auch im telefon eintragen).
z.b. 1. telefon 5004 und 5060, 2. 5005 und 5061 usw.
dann klappt das am zuverlässigsten...