Нужно убрать NAT в правиле ip_fone in т.к. у тебя удаленный софтфон через VPN канал подключается. И еще - в описании сервиса VoIP по порту 5060 надо протокол UDP указывать, а не TCP, как у тебя - хотя это и лишнее и без этого все работает. Общий принцип простой:
1. Если нет регистрации SIP телефонов - создавай правило: LAN-Server VoIP-сервис SIP-Allow-NAT(только если сервер VoIP расположен в другой сети)
2. Если односторонняя слышимость -не проходит голос по RTP протоколу (обычно UDP порты в диапазоне 10000-20000, из расчета 2 порта на каждый одновременный разговор) в 99% случаев виноват NAT, лечится пробросом этого трафика через PortMapping в твоем случае на сервер VoIP.
Ну и последнее - в настройках VoIP не сервере и на клиентах надо запретить RE-INVITE, обычно через опцию: canreinvite=no