Port 4500/udp wird für NAT-Traversal verwendet. Dh. wenn die Westermo-Router direkt an einer DSL-Linie mit öffentlicher IP betrieben werden, sollte kein NAT-Traversal nötig sein. Mir ist nicht bekannt, dass dieser Port etwas mit VoIP zu tun hat.
So toll diese industriellen DSL-Router auch sein mögen, aber ich hätte ziemliche Bedenken wegen des Investitionsschutzes. Swisscom rüstet die DSL-Anschlüsse regelmässig auf neue Technologien auf (Vectoring z.B.), und gerade exotischere Fremdgeräte kommen damit oft nicht klar.
Wie auch immer: da du ja pingen kannst, läuft der DSL-Link ja im Moment. Betreibst du alle drei Anschlüsse bei Swisscom? Hast du für jeden der zwei Aussenstellen ein separates Profil im Zentral-Router erstellt? Was sagen die Logfiles?