Én mindkét irányból keresztülhajtanám a forgalmat egy tcpdump-on és megnézném, hogy a SIP-ben milyen portok és IP-k utaznak. Elképzelhető, hogy a router okoskodik bele. Szerk. SSH-val belépve mit kapsz az "lsmod | grep nat" parancsra?