Занимался намедни траблшутингом коннекта веб клиента Oktell, находящегося за линуксовым NATом с Debian 8 Jessie на борту
Когда-то хостил в локальной сети сервер с Asterisk и остались подгруженными модули для нормально прохождения SIP за NAT.
При этом, веб клиент мало того, что не коннектился к серверу Oktell, но вел себя довольно странно и выдавал окно которого вообще быть не должно. Т.е. даже не проходило соединения по порту 5060, не говоря о голосе. Прослушка трафика же не говорила ни о чем, только указывала на странное поведение.
В конечном итоге, отключение модулей SIP решило проблему коннекта:
nf_conntrack_sip nf_nat_sip nf_conntrack_h323
Последний возможно не при чем)
Это все происходило на ядре
uname -r 3.2.0-4-amd64
в котором нет ни одного SIP модуля, т.е. команда lsmod | grep sip не отдает ни чего.