Seria algo asi, si tu nat es simetrica no vas a necesitar el stun server, si no deberas configurarlo en las opciones avanzadas y dentro del GW tambien tienes la opcion.
Con respecto a la configuracion de Ips es asi: CENTRAL DMZ (no necesitas abrir puertos ya que es transparente) introduces en la 3CX (dentro de la conf del gateway) la ip publica del GW.
GW (en la dmz tampoco necesitas abrir nada) la conf del gateway la ip publica de tu 3CX usuario y pass de la linea configurada, avisame si no se entiende q te hago un esquema para que sea mas simple
saludos...
