Ahoj Moasi,

z mého pohledu máš v tom celém trochu hokej (Kometáááá )

1. není důvod pro vypínání SPI - je třeba vše jen korektně nastavit, administrace z webu musí být možná i s aktivovaným SPI
2. neměl by být důvod forwardovat port pro SIP telefon - většina SIP zařízení už umí fungovat bez forwardnutého portu (udržují s ústřednou aktivní spojení)
3. výše uvedené v bodě 2. má vliv na to, že jakýkoli portscan tvé IP adresy automaticky triggeruje SIP port (čehož si útočník samozřejmě všimne a z komunikace zjistí, že se jedná o SIP a pokusí se zavolat a zneužít/vydělat peníze)
4. forward 5060 na neexistující adresu je samozřejmě nesmysl, tento port jednak není teď forwardován vůbec (takže na řešení problému zvonícího telefonu vliv nemá) a navíc forward na neexistující IP vypadá z "druhé strany" jako "mrtvý" port. Tvůj problém je ten "reálný" nestandardní SIP port.

edit ad 2. - otevřený SIP port potřebuješ jen pro direct SIP-SIP spojení bez ústředny...