Я тут что заметил, там есть такооой один интересный заголовок) Record-Route. Так вот, он указывает там ip не себя. А smg видит это и отправляет на него. А не на тот, что из поля contact
Так там в заголовке Contact указан верный адрес, в Route указывается через какой адрес отправлять. Но почему то он отправляет не на адрес из contact