Después de horas de configuración, pruebas y volverme loco con múltiples manuales en ingles (no hay casi información en castellano) la solución a la entrada de llamadas sip externas gestionadas por la centralita detras del firewall sonicwall ha sido licenciar el sonicwall. Una vez licenciado el sonicwall ha funcionado todo a la perfeción con la misma configuración pre licencias, es decir, con los puertos sip abiertos necesarios, sin nat y sin consistent nat en voip, ni sip translation activado.
Espero que le sirva a alguien para no perder el tiempo.
Un saludo.