История закончилась.

Инвайты начали ходить после отдельно созданного правила разрешения на порт 5061 с ип провайдера в iptables.
(хотя есть сомнения что только изза этого - на тестах вечером я вообще отключал иптаблес -никаких ивайтов небыло, возможно ночью пришел ктото умный\ее на смену к ...

Спасибо за совет.
посмотрел лог.
Массивная куча ненужной инфы )
Нашел, что путь к сертификату неверен. Однако он там есть, жив, здоров. Следующая строка говорила что с ним все в порядке.
Как бы двузначные записи )
Погуглив, нашел решение.
Нужно ключам сгенерироваными под root дать owner для Asterisk ...

Asterisk 11/elastix

Sip_general_custom.conf

allowguest=no
tcpenable=yes
;NAT=yes
useragent=Cisco_NX4500
sdpowner=Cisco_NX4500
sdpsession=Cisco_NX4500
tcpbindaddr=0.0.0.0:5060
udpbindaddr=0.0.0.0:5060
tlsenable=yes
tlsbindaddr=0.0.0.0:5061
tlscertfile=/etc/asterisk/certificate/asterisk.pem ...

сыплю дальше пепел )

после
#netstat -lpn | grep asterisk
в списке нет порта 5061

после
#netstat -lpn | grep 5061
нет никаких процессов, пользующихся этим портом.

дебаг на этот порт не ловит никаких пакетов.

во всяких ..педиях написано установите

tlsbindaddr=0.0.0.0

что обязывает астериск ...

А если просто tcpdump -i ens32 ip_address_provider ??

Это и будет ответ на вопрос "Что-то вообще прибегает от провайдера?"

Есть небольшой обмен типа rtp пакетами, на sip не похожи. Даже при удачном исходящем нет такого интенсивного обмена как с другим провайдером.
Как оно вообще работает при ...

полная строка запроса, в которой пакеты не ходят
(воспользовался предыдущим советом а не последующим примером)
tcpdump -i ens32 port 5061-s0 -A

tlsbindaddr=0.0.0.0:5061 - неверная запись. (См. выше пример)

єто мне пров посоветовал такое написать

Если основной интерфейс на хосте имеет в выхлопе команды ifconfig какое-то мудрёное название типа en32p2
то в команде надо указывать его
tcpdump -i en32p2 host ip_provider port 5060

Точно!
Поставил ключ -i ens32 запустился.
И нет там НИ_ЧЕ_ГО. никаких пакетов.
Ни при входящем, ни при исходящем ...

Еще раз спасибо за совет.

tcpdum выругался - нет такого устройства. щаз погуглю чего его покоробило..

tlsenable=yes ?
вот весь конф.
Уже голову песком посыпал ...
Поставлю FreePBX еще. Может с еластиксом сломалось штото )

allowguest=no
tcpenable=yes
NAT=yes
useragent=Cisco_NX4500
sdpowner ...

Invite так и не нашелся )
пров говорит шлю вам на 5061 и всьо

несмотря на tlsbindaddr=0.0.0.0:5061
в консоли на команду #netstat -lpn | grep asterisk порт 5061 нигде не фигурирует (

а шо, действительно в Москве за админство винды плюс 1с платят 1,5куе ??
Был в Словакии , там сталкивался с линейным персоналом (пойди положи там кабель, вот тебе кабель, вот инструмент) - 800 евро. За виндоадминство не знаю , думаю 1200-1500.
Думаю, Пётр очень бы огорчился, узнав, шо переехал не на ...