вижу 2 варианта, 1.сделать правило выше для сетей телефонии с нужными портами(или все), создать новый сервис TCP с протоколом sip, тогда заработают хелперы, может поможет. 2 снять дамп с таким звонком на УБ внутреннего и желательно внешнего, там уже можно будет посмотреть в wireshark в чём проблема
Какой протокол используют телефоны для регистрации? SIP в режиме TCP или UDP?
И можно по подробнее по первой проблема которая решилась? какой порт вы изменили и где?