Naja, du brauchst gar keine Ports freigeben wenn du in deinem ATA den STUN-Server namens iphone-stun.freenet.de einträgst.
so läuft es bei mir einwandfrei seit ca 6 Monaten, habe ein Grandstream BT101 (ist kein ATA sondern ein telefon, macht ja aber keinen unterschied), und derzeit Iptables...