Interesannterweise habe ich das selbe Setup (tcl 4g cpe fürs Internet, dahinter eine Fritzbox) und kann ebenfalls nicht auf 5060 raus.
Wenn das wirklich daran liegt, dass das Gerät den SIP Port blockiert, ist das natürlich eine Frechheit.
Edit: Habs auch direkt mit meinem Server gestest und kanns bestätigen: Die Fritzbox sendet raus, bekommt keinee Antwort und mein Server sieht die Pakete nicht. Nur Port 5060, 50060 geht als Beispiel.