Может поздно увидел, но может пригодится, у меня была такая настройка для машины за нат:
[beeline]
type=peer
port=5060
qualify=yes
insecure=invite,port
host=ххх.ххх.ххх.ххх
dtmfmode=rfc2833
disallow=all
context=some_context
canreinvite=no
allow=alaw
nat=force_rport,comedia
allow=ulaw
Пароль вроде не нужен был, регистрация шла по айпи, ну и соответственно, количество попыток регистрации лучше ограничить, чтобы не слать лишние запросы к ним на сервер. В sip show registry искать не надо, его там не будет.