Auf den internen Schnittstellen, über die Dein Asterisk-Rechner von Deinem Netz aus erreichbar sein soll, müssen diese Ports offen sein.
Auf der Schnittstelle, die auf Deinen VoIP-Provider zeigt brauchst Du keine offenen Ports, da auf diesen Schnittstellen Dein Asterisk sich ja wie ein Client...