Les ports sont redirigés en NAT après que le support de OVH me l'aie suggéré.
La config SIP fonctionne bien sur un autre freepbx qui n'est pas avec Orange.
J'en suis rendu au point à considérer changer la box pour un routeur en mode bridge.
Le log montre 401 not authorised.