Salut Sylvain
J'aurais aimé que ce soit si simple, mais "malheureusement" je suis certain que le port 5060/UDP est ouvert, c'est un port forward (PREROUTING) vers la machine qui fait tourner l'asterisk, j'ai vérifié plusieurs fois à grands renforts de netcat / tcpdump que le traffic passait correctement :/
Pour ce qui est du port sollicité par Libertalk, la trace SIP du logiciel propriétaire semble bien indiquer qu'il s'agit du 5060 coté client (asterisk).