Hallo @pixel24,
Wir betreiben die Telefone nicht in einem eigenen Segment, nur die pascom selbst liegt in der DMZ, Zugriffe von “Innen” sind somit kein Problem. Dank ToS und QoS im Netzwerk wird die Telefonie auch entsprechend priorisiert.
Unsere pascom hat dabei ein internes Interface und ein externes für den Mobile Client.
Verbiegen würde ich das nicht nennen, es kommen lediglich Filter für die MACs der Telefone und Options für die Provisionierung dazu, eher Mehrwert des DHCP-Servers 
Die Requests vom Client werden über die pascom an das Telefon weitergegeben wenn diese nicht direkt vom Client erreichbar sind, soweit ich das richtig verstanden habe (Referenz: Nach Hairpinning wird Telefon aus dem Client angerufen - #2 by Steve)
Gruß,
Rapha