SIP-hez érdemes a helpert használni...
Valahogy így:
iptables -t raw -F iptables -t raw -X rmmod nf_nat_sip rmmod nf_conntrack_sip modprobe nf_conntrack_sip ports=5060 sip_direct_signalling=0 sip_direct_media=0 modprobe nf_nat_sip iptables -t raw -A PREROUTING -j CT -i ${BE_IF} -p udp -s ${SIP_HOST} --dport 5060 --helper sip iptables -t raw -A PREROUTING -j CT -i ${KI_IF} -p udp -d ${SIP_HOST} --dport 5060 --helper sip