Asterisk/FreePBX eingehende Anrufe funktionieren nicht (SIP/2.0 401 Unauthorized)

Hallo zusammen

ich hoffe, es kann mir jemand bei meinem Problem weiterhelfen:

Ich habe eine Oracle-VM-Asterisk-Installation mit FreePBX vorgenommen (192.168.73.11). Der Asterisk hängt an einer FritzBox 7270.

Ausgehende Telefonate habe ich geschafft zu konfigurieren, nach etlichen Tests&Google musste ich jedoch die eingehende Seite aufgeben.
Bei einem Anruf auf mein Yealink-IP-Telefon (und auch mit X-Lite 4) mit meinem Handy bekomme ich immer "Der gewünschte Teilnehmer ist leider nicht erreichbar".

Trage ich in meinem IP-Telefon die Login-Daten von Kabel-Deutschland direkt ein (ohne den Fritzbox-Umweg),
funktioniert die Telefonie in beide Richtungen (Anrufe/angerufen werden).


Was ich bereits konfiguriert habe:

------- FritzBox
In der Fritzbox habe ich geändert, um den SIP-Server der Box zu umgehen:

voipcfg {
[...]
sip_srcport = 5061;
[...]


voip_forwardrules = "udp 0.0.0.0:5060 192.168.73.11:5060",
"tcp 0.0.0.0:5060 0.0.0.0:5060",
[...]


Die Kabel-Deutschland-Accounts in der Box habe ich deaktiviert.

------- FreePBX
In den generellen Asterisk-SIP-Einstellungen habe ich konfiguriert:
NAT=Ja
Static IP
externip=xx.xx.xx.xx
allowguest=yes
"SRV Lookup"=yes


Im Trunk für Incoming:
type=peer
insecure=port,invite
nat=no
username=05xxxxxxxxx
fromuser=05xxxxxxxxx
secret=GEHEIM
host=proxy.kabelphone.de
outboundproxy=proxy.kabelphone.de
fromdomain=reg05.kabelphone.de
qualify=yes
allow=all
context=kdin
(auch context=from-pstn-to-did läuft nicht)


[kdin]
exten => 05xxxxxxxxx,1,Answer()
exten => 05xxxxxxxxx,n,Dial(SIP/30)
exten => 05xxxxxxxxx,n,Hangup()


Auch dir kürzere Version von http://www.ip-phone-forum.de/showthread.php?t=212309 hat nicht geholfen:


------- das Asterisk-Log:

[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c:
<--- SIP read from UDP:83.169.182.1:5060 --->
INVITE sip:05xxxxxxxxx@77.20.70.198:5060 SIP/2.0
Via: SIP/2.0/UDP 83.169.182.1:5060;branch=z9hG4bK06fchb003ov1n6t3o3 70.1
From: <sip:0172xxxxxxxx@reg05.kabelphone.de;user=phone>; tag=SDllqm601-1_1132_f313224_809m_CtkSEBDB33
To: <sip:05xxxxxxxxx@reg05.kabelphone.de;user=phone>
Call-ID: SDllqm601-bde562727295f2785c9cf9eaff781cb6-ao90gg0
CSeq: 1 INVITE
Max-Forwards: 69
Supported: 100rel,timer,replaces,unknown
Contact: <sip:0172xxxxxxxx@83.169.182.1:5060;transport=ud p>
Allow: INVITE,ACK,BYE,CANCEL,OPTIONS,REGISTER,INFO,PRACK, SUBSCRIBE,NOTIFY,REFER,UPDATE
Min-SE: 900
Session-Expires: 1800;refresher=uac
Content-Length: 232
Content-Type: application/sdp

v=0
o=- 559423983 0 IN IP4 83.169.182.1
s=-
c=IN IP4 83.169.182.1
t=0 0
m=audio 21260 RTP/AVP 8
a=sqn:0
a=cdsc:1 audio RTP/AVP 100
a=cpar:a=rtpmap:100 X-NSE/8000
a=cpar:a=fmtp:100 192-194,200-202
a=cdsc:2 image udptl t38
<------------->
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c: --- (14 headers 11 lines) ---
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c: Sending to 83.169.182.1:5060 (NAT)
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c: Using INVITE request as basis request - SDllqm601-bde562727295f2785c9cf9eaff781cb6-ao90gg0
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c: Found peer 'KD' for '0172xxxxxxxx' from 83.169.182.1:5060
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c:
<--- Reliably Transmitting (NAT) to 83.169.182.1:5060 --->
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 83.169.182.1:5060;branch=z9hG4bK06fchb003ov1n6t3o3 70.1;received=83.169.182.1;rport=5060
From: <sip:0172xxxxxxxx@reg05.kabelphone.de;user=phone>; tag=SDllqm601-1_1132_f313224_809m_CtkSEBDB33
To: <sip:05xxxxxxxxx@reg05.kabelphone.de;user=phone>;t ag=as6d4d2f2b
Call-ID: SDllqm601-bde562727295f2785c9cf9eaff781cb6-ao90gg0
CSeq: 1 INVITE
Server: FPBX-2.10.1(10.12.0)
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLISH
Supported: replaces, timer
WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="200f8978"
Content-Length: 0


<------------>
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c: Scheduling destruction of SIP dialog 'SDllqm601-bde562727295f2785c9cf9eaff781cb6-ao90gg0' in 32000 ms (Method: INVITE)
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c:
<--- SIP read from UDP:83.169.182.1:5060 --->
ACK sip:05xxxxxxxxx@77.20.70.198:5060 SIP/2.0
Via: SIP/2.0/UDP 83.169.182.1:5060;branch=z9hG4bK06fchb003ov1n6t3o3 70.1
CSeq: 1 ACK
From: <sip:0172xxxxxxxx@reg05.kabelphone.de;user=phone>; tag=SDllqm601-1_1132_f313224_809m_CtkSEBDB33
To: <sip:05xxxxxxxxx@reg05.kabelphone.de;user=phone>;t ag=as6d4d2f2b
Call-ID: SDllqm601-bde562727295f2785c9cf9eaff781cb6-ao90gg0
Max-Forwards: 69
Content-Length: 0

<------------->
[2013-05-09 15:40:19] VERBOSE[1597] chan_sip.c: --- (8 headers 0 lines) ---


Danke & Grüße

Bernd