Не обязательно. Вы можете "пробросить" L2 Vlan прямо до порта АТС и установить на ней адрес выданный провайдером для SIP
Я так и сделал. Провайдер выдал еще 2 ip своих SIP Service и порт 5060. Их уже не нужно прописывать нигде, т.е. на микротике не нужно разрешать подключения по порту udp 5060? Сама АТС работает под выделеным от провайдера ip