Après réflexion, la DMZ ne pose pas de problème si ton collègue arrive à se connecter correctement en VPN ..

Reste l'histoire du nat=no à tester et du wireshark..

Par rapport à ta problématique, tu simplifierais vraiment les choses si l'Asterisk avait une interface réseau avec IP publique