Telefonos GRANDSTREAM no registran

Buen día,

Tengo un grupo de anexos SIP (grandstream) que se conectan a través de un router a la central ASTERISK.

Estos anexos se han configurado con cuentas SIP creadas en el ASTERISK, pueden recibir y hacer llamadas.

Sin embargo en la pantalla de estos anexos aparace NOT REGISTERED en la cuenta 1 que es la que estoy usando.

La IP de la central ASTERISK es: "15.254.0.1" y como indique hay un ROUTER (LINUX con funciones de FIREWALL) entre la red del ASTERISK y la red de los telefonos: 172.22.0.0/24

esta es la configuración de mi anexo:

[240]

type=friend
defaultuser=240
secret=240
qualify=no
port=5060
pickupgroup=
nat=no
mailbox=240@default
insecure=invite,port
host=172.22.0.240
context=netkrom
canreinvite=yes
callgroup=1
callerid=Fabio Guzman <240>
setvar=USERID=240

en el asterisk se tiene:

pbx*CLI> sip show registry
Host dnsmgr Username Refresh State Reg.Time
0 SIP registrations.

pbx*CLI> sip show peers
Name/username Host Dyn Nat ACL Port Status
107/107 15.254.0.7 D N 5060 Unmonitored
108/108 15.254.0.8 D N 5060 Unmonitored
200/200 172.22.0.200 5060 Unmonitored
201/201 172.22.0.201 5060 Unmonitored
202/202 172.22.0.202 5060 Unmonitored
203/203 15.254.0.203 D 5060 Unmonitored
204/204 15.254.0.204 D 5060 Unmonitored
205/205 15.254.0.205 D 5060 Unmonitored
206/206 172.22.0.206 5060 Unmonitored
207/207 172.22.0.207 5060 Unmonitored
208/208 172.22.0.208 5060 Unmonitored
209/209 15.254.0.11 D 5062 Unmonitored
210/210 172.22.0.210 5060 Unmonitored
211/211 (Unspecified) D 5060 Unmonitored
212/212 172.22.0.220 5060 Unmonitored
213/213 15.254.0.213 D 5060 Unmonitored
214/214 172.22.0.214 5060 Unmonitored
215/215 15.254.0.215 D 5062 Unmonitored
216/216 15.254.0.216 5060 Unmonitored
217/217 15.254.0.217 D 5060 Unmonitored
218/218 (Unspecified) D 5060 Unmonitored
219/219 15.254.0.219 D 5060 Unmonitored
220/220 (Unspecified) D 5060 Unmonitored
221/221 172.22.0.221 N 5060 Unmonitored
222/222 15.254.0.222 D 5060 Unmonitored
223/223 172.22.0.223 5060 Unmonitored
224/224 15.254.0.224 D 5060 Unmonitored
225/225 15.254.0.225 D 5060 Unmonitored
226/226 172.22.0.226 5060 Unmonitored
227/227 15.254.0.227 D 5060 Unmonitored
228/228 15.254.0.228 D 5060 Unmonitored
229/229 15.254.0.205 D 1035 Unmonitored
230/230 15.254.0.230 D 1329 Unmonitored
231/231 15.254.0.231 D 5060 Unmonitored
232/232 15.254.0.12 D 5062 Unmonitored
233/233 (Unspecified) D 5060 Unmonitored
234/234 (Unspecified) D 5060 Unmonitored
235/235 15.254.0.16 D 5060 Unmonitored
236/236 (Unspecified) D 5060 Unmonitored
237/237 (Unspecified) D 5060 Unmonitored
238/238 15.254.0.17 D 5064 Unmonitored
239/239 (Unspecified) D 5060 Unmonitored
240/240 172.22.0.240 5060 Unmonitored
241/241 172.22.0.241 5060 Unmonitored
242/242 (Unspecified) D 5060 Unmonitored
243/243 (Unspecified) D 0 Unmonitored
244/244 15.254.0.244 D 5060 Unmonitored
245/245 (Unspecified) D 5060 Unmonitored
300/300 15.254.0.30 5060 Unmonitored
400/400 15.254.0.49 D 51980 Unmonitored
77/77 172.22.0.250 D 5060 Unmonitored
78/78 172.22.0.250 D 5060 Unmonitored
888/888 (Unspecified) D 5060 Unmonitored
53 sip peers [Monitored: 0 online, 0 offline Unmonitored: 52 online, 1 offline]
pbx*CLI>

las preguntas son:
1. porque los anexos no estan registrados al igual que los telefonos que si estan en la red del asterisk?
2. tenemos constantes problemas con las llamadas a veces se realizan a veces no, esta relacionado con este problema?
3. Tendra algo que ver que el ROUTER LINUX tenga activado su funcion de firewall con SQUID y este bloqueando algun puerto?
que herramientas puedo usar para asegurar el funcionamiento de los anexos y el astyerisk.

l aversion es: Asterisk 1.6.2.9 built by root @ pbx.netkrom.com on a i686 running Linux on 2010-06-25 04:44:58 UTC