Abrir puetos para Asterix con Pfsense

en pfsense vas a firewall / NAT y agregas dos lineas: la primera port UDP 5060, y la segunda port range UDO 10000 al 20000 o los que tengas configurados en el archivo /etc/asterisk/rtp.conf:
rtpstart=10000
rtpend=20000
Luego vas a tu Elastix, y en PBX Configuration, vas a Unembedded freePBX
Buscas el menu Tools y debajo de Systems Administrations veras el submenu Asterisk SIP Setting. En esa ventana debes poner en External IP el IP Publico de tu wan y en Local Networks las redes locales.
Espero te sea de ayuda, saludos.

No deberias abrir ningun puerto ya que ahora eres muy vulnerable a ataques VOIP.
Lo mejor que puedes hacer es contratar trunk SIP que manejan bien el NAT y no tendras que abrir ningun puerto y podras tener extensiones remotas que se puedan comunicar con tu PBX sin poroblemas.
por experiencia al abrir los puertos SIP 5060 hacia tu PBX estas incurriendo en una falla de seguridad tremenda.