если дело в ALG, тогда RTP порты в SDP у INVITE и в реальности (видно в pcap) будут отличаться.
Также будут исковерканы и некоторые заголовки SIP..
ну хорошо, вы говорите что порты в реальности бы отличались, но я б на syslog сервере увидел бы измененный порт наверняка, ведь там пишутся все ...

