Надеюсь, это кому-то поможет, ведь я сам нашёл решение. У меня интернет от Spectrum, подключение идёт через кабельный модем. Трафик проходит через моё устройство pfsense, настроенное как файрвол. Затем он проходит через Unifi Console и попадает на телефон. Я перепробовал всё, что описано выше, но ничего не помогло.

Что действительно сработало — это просто зайти в pfsense, в раздел «Firewall, NAT, Port Forward», и создать правило. Разрешить TCP/UDP-трафик с WAN (только с IP-адресов из списка, который я добавил в алиас) на порт 6767 и направить его на IP моегo Unifi контроллера на порт 6767.

Если кто-то считает, что это плохая идея, пожалуйста, дайте знать, но у меня сразу заработало! Я взял список возможных IP-адресов отсюда (https://community.ui.com/questions/lesssolvedgreater-Unifi-Talk-cannot-receive-calls/b6ce2724-18af-43de-9e75-e7def2c8d11a#answer/2ffc1777-ee96-4559-9271-8e1e39aa3041), чтобы разрешить входящие подключения с WAN через этот порт, и пока что всё работает, я доволен!

Я также удалил все правила из первого поста, и всё продолжает работать. Надеюсь, это поможет и вам!

P.S. Телефон всё равно звонит с задержкой примерно в 10 секунд… не идеально, но уже лучше.

Скорее всего, нет. Starlink использует собственный NAT на уровне провайдера, который называется CGNAT (Carrier Grade Network Address Translation). В отличие от большинства провайдеров, которые выдают вам реальный внешний IP-адрес, у вас приватный IP, и любой перенаправление портов должно происходить на уровне провайдера. Но они этого делать не будут, так как это ограничено одним клиентом внутри того самого CGNAT-блока, к которому вы принадлежите.

У меня проблема со Starlink. Есть ли какой-то способ это исправить?

У меня была такая же проблема, но я открыл нужный порт и направил его на свой Cloud Key Gen 2 Plus. Сначала открыл только UDP (потому что в фаерволе видел только этот трафик). Работало, но на всякий случай открыл и TCP. Правда, есть ощутимая задержка около 10 секунд, прежде чем телефон зазвонит, что раздражает. Не уверен, связано ли это с тем, что Gen 2 Plus менее мощный по сравнению с Cloud Machine. На самом деле, Cloud Machine всё ещё далёк от идеального варианта как функциональный фаервол для крупного бизнеса, поэтому я использую другой фаервол. Надеюсь, мне не придётся ещё запускать Cloud Machine, чтобы телефоны работали без задержек. Пока же я смирюсь с этой паузой, пока не найду время поискать другое решение. Пока что переадресация порта 6767 на Unifi OS у меня в основном работает.

Я не мог принять входящие звонки. Когда пытался дозвониться с мобильного, ничего не происходило — звонок просто не проходил. Проблема была в настройках нашего роутера Spectrum (по какой-то причине для гигабитного пакета нужен именно роутер, но это уже другая история). Просто нужно было отключить SIP ALG в настройках роутера.

Возможно, ваш провайдер использует CGNAT (в наши дни многие так делают с IPv4). Если это так, никакое перенаправление портов не поможет — входящие подключения просто не знают, куда им идти.