Напоминает письма читателей в газету Спид-Инфо) Каша в голове, нужно начинать с чего-то простого. Также нужно понять что если юзаете Cisco - то касательно SIP это как правило CUCM. Вы пишите про Asterisk - нужно значит сначала изучить тему "безопасность в Asterisk". Про fail2ban, про скане...

Так то в Queue есть panalty. При каждом дозвоне он растет. Те операторы, которые имеют его большой и уже пропустили звонки вызываются реже и реже. https://asterisk-pbx.ru/wiki/asterisk/cf/queuerules.conf Ну конечно если autofill=yes всё это. penalty можно читать и если нужно сбрасывать, например раз...

Не требуется STUN в случае ТС, нет НИ СЛОВА У ТС про WebRTC.
Второй раз предупреждаю заканчиваем флудить.

ТС: статикой просто настроить всё : nat, SIP ALG off итп и будет счастье. выкинуть STUN

Ferrum, заканчиваем флудить не по теме.
У ТС НЕТ WebRTC. STUN прописывать для связи абонентов в локалке - не требуется.

Много неизвестных переменных - версия астера (если externhost/externaddr вместо externip), что там wifi делает и что с маршрутизацией - что за железка, что с sip alg.
Что с directmedia у пира..

Не понятно зачем изобретать очередной велосипед?

https://pypi.org/project/asterisk-ami/

про кол-во пользователей не из-за глупого вопроса о NAT, поскольку эта тема разжевана уже до нельзя - о том, какая нагрузка общая. Если реально небольшая - да возьмите просто транзитный астер поставьте и с него уже раскидывайте по номерам A и B на суверенные астериски, по обслуживанию будет проще че...

Пальцем в небо это называется.
Следует разрисовать сколько абонентов на астере, почему хотите сделать кластер, почему такой странный выбор прокси обычной..
Вообще это походу задача на коммерческий проект, а не просто техническая.

Два внешних интерфейса

И лишь один default gateway. Иначе мудрить ..
Ту схему что я описал мы делали, работает.

Еще есть вариант - VPS и через нее уже выходить. Но в свете последних ограничений регулятора в РФ это становится тяжким делом.

Правильнее идея поднять 2 виртуалки c транзитными астерами каждом внешнем IP чтобы не переключение было, а параллельная работа.
Также если PJSIP уже зашел то аналогичное можно сделать с 2мя транспортами в нем, либо 1 на SIP, другой на PJSIP.