Скорее всего соединение по rtp при related не создается так как для udp нет понятия состояния(man по iptables ).
Пробовал подгрузить modprobe nf_conntrack_sip соединения тоже не создались, хотя в примерах которые видел было без использование
--dports 9000:10000 -j ACCEPT

.... почитаю еще ...

2ded не думаю так как делал по документации и вроде как логично - когда делал debug всегда проверял у звонящего, и трафик RTP всегда был :D но у вызываемого не смотрел... а зря в firewall была такая конструкция -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -s 172.16.0.0/22 -p udp ...

за лишние строки приношу извинение

нет не запутался , на 192.168.3.1 "коменты" стоят .

ну вроде как ограничений на название нет ...и меня устраивает 192.168.4.1

схема атс - cisco e1 - asterisk - voip шлюз атс номера 233xxx в сторону astrisk 2333xx конфиг sip.conf [233300]; Test user context = local-phones type = friend host = dynamic username = 233300 nat = no canreinvite = yes callerid = ”233300″ <233300> disallow=all allow = alaw [192.168.4.1] insecure = ...