Он кстати поднят даже)) забываю про него. Вообще в итоге все получилось настроить. Оказался, что забыли сеть одну добавить в локальные. И в этоге кстати получилось сделать так, что pjsip экстеншены регятся и внутри сети и по внешнему адресу по tls через nat. Я так понимаю видимо это заслуга pjsip, что он сам рулит коннектами.
У нас спокойно так chan_sip работает. User 200 device 2001 , 2002, 2003. Один внутренний, один в впне, один iax2 на сотках без впн