Коллеги, подскажите, для чего маскарадить локальный трафик для астериска? add action=masquerade chain=srcnat comment="masq for ats" dst-address=
192.168.0.111 log-prefix=111 src-address=192.168.0.0/24
Скорее всего hairpin NAT для чего-то делали, чтобы пользователи в локальной сети могли использовать пробросы на роутере так же, как и пользователи, которые подключаются извне. Возможно использовалось не для SIP, а для какого-то другого сервиса, связанного с Asterisk.