Parameter realm rozhodne neoznacuje "duveryhodnou ip bez nutnosti autorizace", treba hladat informacie v spolahlivejsich zdrojoch. Realm je "security domain" a v SIP uri sa uvadza za zavinacom, napr. authname 1234 + realm 2ip.pbxphonet spolu vytvoria uri sip:1234@2ip.pbxphonet. V zasade tento parameter nema nic spolocne s tym, ked chcete dosiahnut, aby sa pre prichadzajuce volania ku vam ziadna security (autorizacia) nepouzivala.
V prvom rade by som si na vasom mieste skontroloval a overil polozku
host=
pretoze toto je staticka konfiguracia IP adresy protistrany. Predpokladam ze 2ip.pbxhonet je validny hostname, no na vasom mieste by som zvazil, ci je potrebne/vhodne definovat protistranu DNS nazvom - ci sa jej IP adresa meni tak casto, aby malo opodstatnenie tam pisat hostname, a ak potom vypadne DNS, tak nepojde telefonovanie. Zaroven ak sa hostname moze prelozit na viac roznych IP adries, mozete dost do stavu, ze vam niektore volania pojdu, a niektore nie. Navasom mieste by som tam dal IP adresu, ak tomu nic nebrani..
Druha vec je, ze tento trunk mate nastaveny tak, ze port protistrany nie je dany, takze sa pouzije default - 5060. Prichadzajuce volanie z prostistrany ale predpokladam ze nepride z portu 5060 (overte si to na sieti!), ale z nejakeho ineho dynamickeho portu, a teda sa vam nematchne oprotit tomuto SIP nastaveniu, pretoze to je nastavene s portom 5060. Pre prichadzajuce volania asi potrbeujete nadefinovat
insecure=port,invite
aby vas Asterisk pokladal vsetky prichadzajuce volania z tej IP adresy (bez ohladu na port) za take volania, ktore patria k tomuto uctu.