БЕЗОПАСНОСТЬ SIP - интересные топики

Дано: GK (Аква) в серой сети, нужно подключить VoIP-провайдера из интернета. Есть хвост в интернет (правда опять-же не чистый, а через файрволл и пр). Какие есть варианты (вариант поставить GK в серой сети с белым адресом не предлагать - админы службы безопасности сказали Нэт) ?