请教大神！！关于实现voip通信媒体代理服务器的问题

关于实现voip通信媒体代理服务器的问题

没有任何程序，直接开始！！

我们计划搭建一套voip电话，以达到外网通过网页打、接电话的目的，包括手机、固话。

组网是：
前台webrtc
信令代理opensips+媒体代理rtpengine（目前能力了解不太清楚，也可考虑其他）
核心服务器：商用系统

目前内网环境已调通，在nat环节遇到了问题。请大神们帮支支招，谢谢！！在线等，挺急的，结账也快>_<!!

信令端口是由公司代理服务器映射的，使用的wss连接所以无nat问题。
媒体端口由于是sdp协商的动态端口不可能映射出去，那么问题来了：
1、是否能通过sdp协商的端口向公共stun服务器取得自己出局的外网地址、端口。具体stun消息如何发送、接收？应该用信令服务器还是媒体服务器完成？（希望能有代码解析）
2、第一步探测到了自己外网地址，通过ok消息的sdp响应回去，客户端能连接这个地址吗？
现在媒体代理是在内网，是否需要部署到dmz区域？
3、第二步成功后，媒体端口就能接收到客户端协商端口发送的信息，（这里
客服端发送的协商消息是以什么形式发送和接收），目的是通过消息获取客户端的出局地址、端口。（希望能有代码解析）
4、第三步取到客户端外网地址了，rtp数据回得到客户端内网吗？（会不会被防火墙拦截，本小菜网络知识很烂，麻烦大神们帮介绍下原理，谢谢）
5、就这样吧，现在脑袋是混乱的。大神们帮看看方案是否维和，维和我就把它处决了。。

介于本小菜技术烂、理解差，希望大神的回答详细点，再次感谢！！