Vermutlich falsche Authentifizierung.
Im Bild wird nur die URI, SIP Trunk Username und Passwort abgefragt. Damit wird man kein solches Konstrukt - auch wenn die Option 'Blockieren von remote Nicht-Tunnel-Verbindungen' deaktiviert ist. - als normale Nebenstelle an eine 3CX anbinden können. Es fehlt der dritte Parameter für die Authentifizierung: die Nebenstellennnummer.
Üblich für Endgeräte an einer 3CX ist: Nebenstellennummer als User, Auth-ID als Auth-ID und Auth-Passwort als Auth-Passwort. Die letzteren Daten sieht man in der 3CX wenn man ein IP Telefon an einer NSt. eingerichtet hat.