Переход на chain_SIP решил проблему.

Всем спасибо за помощь!

А появляется он там не по непонятной причине, а по вполне объяснимой: Астериск точно должен понимать что есть внутри, а что снаружи инфраструктуры.
Об этом я и написал в одном из предыдущих сообщениях. Похоже астериск не реагирует на параметры localnet(для chain_sip) и local_net(для chain_pjsip) и ...

1) Вы сделали перманентные роуты к филиалам через ASA в сервере Asterisk?
Да. Таблицу маршрутов привёл в одном из предыдущих постов
2) По-прежнему думаете, что проблема проста, чтобы обращаться в платную поддержку? То есть бесплатную помощь принимаете, но не получается, а платную помощь - нет? По ...

Понял. Попробую на выходных.
Ещё раз спасибо!

Есть пара нюансов из-за которых пока не решаюсь на это.
Правильно я понимаю что нужно просто оставить один драйвер в "Дополнительных настройках" FreePBX и все extentions автоматом переконфигурируются под SIP ?
Или нужно делать экспорт всех extension через "Bulk Handler", менять тип драйвера и ...

from_domain есть только в настройках одного из транков и его значение - домен сип-провайдера.

Еще заметил одну вещь
Помимо заголовков From в пакетах есть заголовок Via, и в нём как раз всегда используется верный IP в зависимости от клиента.
Вот пример пакет от локальноко клиента

SIP/2.0 405 ...

Вот ваша проблема
С маршрутами все правильно.
192.168.14.1 - интерфейс ASA и он же шлюз для локальных сетей.
192.168.1.0/24 via 192.168.14.1 dev eth0
192.168.10.0/24 via 192.168.14.1 dev eth0
192.168.11.0/24 via 192.168.14.1 dev eth0
192.168.14.0/23 dev eth0 proto kernel scope link src 192.168.14 ...

Тоже по манам или к Ванге обращались?
По опыту. Ребутать железо после изменения любой строки в конфиге считаю вредно. Сделал, не помогло.

"ваше сиятельство" накосячило)
Скажите как можно накосячить, если любое изменение во FreePBX не применяется если где-то допущена ошибка?
Вот прямо сейчас ...

Может и проще прописать 192.168.0.0/16 но мне так удобнее и я не думаю что пакеты с внешним IP плодятся именно из-за того что сеть указана не как /16.
Шлюз к локальным сетям через ASA, в интернет через шлюз провайдера.
Могу выслать Вам таблицу маршрутизации если нужно.

Если Вы не знаете в чём ...

Вы окончательно меня запутали.
У меня VPN между филиалами, в каждом из который своя сеть.
Все эти сети доступны без дополнительного NAT в любом из филиалов и каждый из филиалов видит сервер астериска напрямую по "серому IP".
Параметры настройки IP на астериске приложил в файлах.
333333.png ...