Ребята всем спасибо за помощь.

Перенёс сервер на KVM, поднял на 11ой LTS. Теперь всё норм - ошибки больше нет.
Тему закрываю, но с контейнером еще думаю разбираться, интересно в чём все-таки проблема.

Версию астера выбирал исходя из проведённых ранее препродакшн тестирований.
На стенде показал себя адекватно + запускал несколько кастомеров на данной версии, критических ошибок/багов замечено не было (но тут стоит сказать, что колл центры организованные на данной версии, не имели такой порядок ...

можно попытаться воспроизвести без дампа

делаете вызов на любой подопечный астериск под линём
в 200 Ok смотрите порт RTP
соответствующий ему порт RTCP забиваете в iptables REJECT с различными вариантами опций
смотрите что в логах

Вы предполагаете, что всё же проблема в iptables ?
На самом деле ...

Есть такая задача - одна из первостепенных.
Но тяжело осуществима, так как дамп нужно произвести первого и второго плеча от проблемного сервера, что является сложной задачей на продакшн сервере (с нагрузкой выше 100 SIP-сессий в секунду).

Согласен, нужно постараться повторить проблему.
Но буду ...

Привет всем. Перевёл сервер с железа на контейнеризацю (гипервизор - proxomox, контейнер соотвественно - OpenVz).
Сервер магистральный и достаточно нагруженный SIP-сессиями, до 150 диалогов в секунду.
Изначально планировал переводить по нормальному на KVM, но решил всё же попробовать контейнер ...