Ну вы же не хотите вникать в детали, как работает SIP и подчиненные протоколы, только прочитали художественный свист в педивикии по поводу STUN/TURN/ICE. То, что вы называете брокером, в SIPе называется registrar. И то он нужен только в случае, если вам изначально неизвестен адрес endpoint'а (gatekeeper в H.323 выполняет те же функции). А дальше уже registrar или outbound proxy будут смотреть и решать, за NATом сидит endpoint или целиком виден снаружи.
Не надо мне объяснять, что такое NAT и как работают VoIP протоколы. Все сильно зависит от ревлизации. Я могу вам рассказать, как делать UA так, чтобы ему не нужны были STUN/TURN/ICE сервера.
