Скорее всего соединение по rtp при related не создается так как для udp нет понятия состояния(man по iptables ).
Пробовал подгрузить modprobe nf_conntrack_sip соединения тоже не создались, хотя в примерах которые видел было без использование
--dports 9000:10000 -j ACCEPT

.... почитаю еще ...

2ded
не думаю так как делал по документации и вроде как логично
-
когда делал debug всегда проверял у звонящего, и трафик RTP всегда был :D
но у вызываемого не смотрел... а зря

в firewall была такая конструкция

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 172.16.0.0/22 -p ...

за лишние строки приношу извинение

нет не запутался , на 192.168.3.1 "коменты" стоят .

ну вроде как ограничений на название нет ...и меня устраивает 192.168.4.1

схема
атс - cisco e1 - asterisk - voip шлюз

атс номера 233xxx
в сторону astrisk 2333xx

конфиг sip.conf

[233300]; Test user
context = local-phones
type = friend
host = dynamic
username = 233300
nat = no
canreinvite = yes
callerid = ”233300″ <233300>
disallow=all
allow = alaw

[192.168 ...