Bonjour,

après avoir installé avec succès un Asterisk sur mon réseau local pour me faire la main, je tente de passer en configuration 'cloud'.
Mais ça se complique car je n'arrive pas à faire fonctionner le simple REGISTER de mon softphone X-Lite:
NOTICE[15212]: chan_sip.c:27952 handle_request_register: Registration from '<sip:8677@37.a.b.c>' failed for '78.x.y.z:64614' - Wrong password

Voici ma configuration (j'ai masqué une partie des IP):

Le serveur Asterisk (11.6.0) est installé sur un vps ovh avec une adresse IP publique 37.a.b.c ; par commodité j'utilise freepbx en GUI (2.11.0.11)
Côté client, j'utilise X-Lite depuis mon réseau domestique (en 192.168.0.0), l'adresse publique de ma freebox est 78.x.y.z

J'ai configuré un device portant le numéro 8677, et je tente d'établir la connexion (REGISTER) depuis X-LITE.

Côté Asterisk, la configuration est la suivante (sip_additional.conf):

[8677]
deny=0.0.0.0/0.0.0.0
secret=**********
dtmfmode=rfc2833
canreinvite=no
context=from-internal
host=dynamic
trustrpid=yes
sendrpid=no
type=friend
nat=no
port=5060
qualify=yes
qualifyfreq=60
transport=udp
avpf=no
icesupport=no
encryption=no
callgroup=
pickupgroup=
dial=SIP/8677
mailbox=8677@device
permit=0.0.0.0/0.0.0.0
callerid=(X-Lite) <8677>
callcounter=yes
faxdetect=no
cc_monitor_policy=generic

X-Lite est ainsi configuré:

User ID: 8677
Domain : 37.a.b.c
Password : **********

X-Lite n'arrive pas pas effectuer le REGISTER car il reçoit un rejet SIP 403 Forbidden, la trace SIP sur Asterisk est celle ci :

<--- SIP read from UDP:78.x.y.z:64614 --->
REGISTER sip:37.a.b.c SIP/2.0
Via: SIP/2.0/UDP 192.168.0.33:64614;branch=z9hG4bK-d8754z-ca09f276d927db2c-1---d
8754z-;rport
Max-Forwards: 70
Contact: <sip:8677@192.168.0.33:64614;rinstance=8974f2d5183 e42c3>
To: <sip:8677@37.a.b.c>
From: <sip:8677@37.a.b.c>;tag=21ff7e3c
Call-ID: NWE3Y2IyMjYzNGY2NjdiZTVhY2I1MTZlYWNkZGRiZjE
CSeq: 2 REGISTER
Expires: 3600
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, NOTIFY, MESSAGE, SUBSCRIBE, INF
O
User-Agent: X-Lite release 4.5.4 stamp 70866
Authorization: Digest username="8677",realm="asterisk",nonce="65a07bf4", uri="sip
:37.a.b.c",response="e845214bad730a28ed9dea8f176cf 9f5",algorithm=MD5
Content-Length: 0

<------------->
--- (13 headers 0 lines) ---
Sending to 78.x.y.z:64614 (NAT)

<--- Transmitting (NAT) to 78.x.y.z:64614 --->
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.0.33:64614;branch=z9hG4bK-d8754z-ca09f276d927db2c-1---d
8754z-;received=78.x.y.z;rport=64614
From: <sip:8677@37.a.b.c>;tag=21ff7e3c
To: <sip:8677@37.a.b.c>;tag=as79edb136
Call-ID: NWE3Y2IyMjYzNGY2NjdiZTVhY2I1MTZlYWNkZGRiZjE
CSeq: 2 REGISTER
Server: Asterisk PBX 11.6.0
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY, INFO, PUBLIS
H
Supported: replaces, timer
Content-Length: 0


<------------>
[Nov 22 12:12:54] NOTICE[15212]: chan_sip.c:27952 handle_request_register: Regis
tration from '<sip:8677@37.a.b.c>' failed for '78.x.y.z:64614' - Wrong
password

Après de très longues heures de recherche et d'essais divers, je n'ai pas encore trouvé mon erreur :-(
Peut-être l'adresse contact en 192.168.0.33 ?
Quelqu'un saurait-il me mettre sur la bonne piste svp ?

Merci,
Pascal