Так и ни кто не смог помочь. Что платно, что бесплатно.
Тему закрывайте.

Выложил.
http://rusfolder.com/36715703

to virus_net
Вот полностью весь tcpdump вывел в файл

17:00:18.896546 IP (tos 0x0, ttl 250, id 0, offset 0, flags [none], proto UDP (17), length 1072)
192.168.1.1.61149 > 192.168.5.254.sip: SIP, length: 1044
INVITE sip:101@192.168.5.254:5060 SIP/2.0
Via: SIP/2.0/UDP 192.168.1.1:5060;branch ...

Сообщение Out » 4 минуты назад

[office]
type=peer
host=dynamic
canreinvite=no
context=telephone
callcounter=yes
secret=2332
disallow=all
allow=ulaw
canreinvite=no
qualify=yes

[100](office)
[101](office)


ГДЕ ТУТ NAT=NO?

Я же написал, что пробовал это вариант ДО того как ...

Out писал(а):абоненту 101 выставили nat=no?

Да, выставлял. Я это делал до обращения на форум.
Так как сам не смог разобраться поэтому и обратился за помощью.

Сейчас так:
sip.conf
[general]
context=default
allowguest=no
allowoverlap=no
localnet=192.168.1.0/24
localnet=192.168.5.0/24
localnet=192.168.9.0/24
udpbindaddr=0.0.0.0
tcpenable=no
tcpbindaddr=0.0.0.0
directmedia=no
nat=no
language=ru
callevents=yes

[addpac]
type=peer
defaultuser=addpac ...

Выставил, но всё тоже самое.

Я же написал:
to_virus_net
что не работает.

* Name : 101
Secret : <Set>
MD5Secret : <Not set>
Remote Secret: <Not set>
Context : office
Language : ru
AMA flags : Unknown
Transfer mode: open
CallingPres : Presentation Allowed, Not Screened
Callgroup :
Pickupgroup :
MOH Suggest ...

После установки canreinvite=no в пиры сотого номеров, ситуация такая же:

Got RTP packet from 192.168.9.101:16420 (type 00, seq 006227, ts 284687092, len 000160)
Sent RTP packet to 192.168.1.1:17186 (type 00, seq 059618, ts 284687088, len 000160)
Got RTP packet from 192.168.9.101:16420 (type 00 ...

Скинули.
Но это к E1 относится, на сколь я понял.