в общем проблема решилась
благодаря наводке Vlad1983 (за что ему огромное человеческое спасибо), выяснил что в аппаратах dlink и yealink в дополнительных параметрах нужно включить опцию RPORT

ps

RPort – это сервис, который позволяет передавать дополнительную информацию об источнике сообщения ...

Что я скажу?
SIP/2.0 401 Unauthorized - нормальный ответ сервера о том, что пользователь еще не авторизировался; обычно после этого абонентское оборудование отправляет на сервер новый запрос, содержащий логин и пароль.
Что мне ещё сказать? SIP дебажить и разбираться надо Вам самому. Вспомните текст ...

ОК


http://belinfonalog.ru/send.zip

1.png - на eth1
к нему wireshark_01 и wireshark_02
2.png - с телефона
wireshark_03


http://belinfonalog.ru/send2.zip
это вырезки из tcpdump -i eth1 -s0 -A port 5060

DED что скажете по поводу этого:
SIP/2.0 401 Unauthorized - нормальный ответ сервера о том ...

отправил в личку

предположений никаких, поэтому и на форум пришел, чтобы услышать эти самые предположения

логи: логов не выкладываю, так как в логах asterisk вообще нет никакой информации по этим пирам и айпишникам
никакой - это значит что не фигурирует ни айпишники, ни попытки регистрации!

tcpdump на eth1 показал ...

может по существу что-нибудь скажете?

Linux 2.6.32-358.14.1.el6.i686
Asterisk (Ver. 11.5.1)
FreePBX 2.11

ставилось из freepbx Distro

имеется две сетевые карточки.
eth0 - локалка
eth1 - интернет+выделенный белый айпишник

iptables настроен и включен

IP Forwarding не включен

астериск настроенный, с транками, экстеншионами.
основная ...