Гораздо больше танцев с двойным или даже тройным NAT и неотключаемым кривым SIP ALG на кривых роутерах у кривых провайдеров и технически неграмотных пользователей. И даже если оно наконец-то запустилось, может в самый неподходящий момент перестать работать из-за каких-то перенастроек не в твоей зоне ответственности.
VPN — выдал удалёнщику преднастроенный роутер и телефон, включил и он сразу в сети, внутри VPN соединение прямое, нет никаких NAT, есть удалённый доступ к настройкам и роутера и телефона.
Поэтому мы постепенно уходим от торчащего в интернет sip-сервера. И уж точно не стоит разрешать подключение всем и отовсду только потому что раз в несколько лет может возникнуть необходимость подключиться снаружи.