Este é realmente um problema comum. Primeiramente, por que você precisa ter o 2102 atrás do roteador? Os 2102s são projetados para que a conexão entre no telefone e depois para o roteador atrás dele, para que você não tenha problemas com o roteador que está interferindo na conexão.
Se você insistir em mantê-lo assim, então sim, você precisa de IP estático. Você também deve obter uma lista de portas necessárias do seu provedor SIP e garantir que elas sejam todas direcionadas para o 2102 (há algumas específicas para SIP (5060-5061), algumas específicas para transações TFTP (69), algumas específicas para o caminho o 2102 se comunica). Mesmo se estiver em um DMZ, nem todo esse material está sempre aberto. Além disso, para fins de qualidade, tudo sobre o ALG deve ser completamente desativado.