Ну, тут самый простой вариант - сотрудник должен избавиться от ната сам. Например подключаться к сети организации через vpn, где нет ната между его софтфоном и астером. В другом случае - уже городить поддержку ICE/TURN/STUN для обхода ната.
Если же просто понять, что там с RTP, то смотрите в сторону RTCP.