asterisk.ru

pjsip set logger on в консоли и вперде

есчо раз
откуда куда летят пакеты с 169? ОТ клиентов или К клиентам?

К клиентам от них фильтр input бы не пропустил.

Это линк-локал адрес, если у тебя с lo разрешено - то пропустил

Секу запустил tcpdump жду

И дело не в иптаблесе, а что в ИНВАЙТе. Если там в кандидатах АЙС стоит 169.254 то Астер и его проверяет, пуляя пакет и ожидая, будет ли респонз. Если не будет - выкинет из списка

А пакет СИП с ИНВАЙТом пришел с легитимного ЮА

Это линк-локал адрес, если у тебя с lo разрешено - то пропустил

0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
Мимо

https://ru.wikipedia.org/wiki/Link-local_address

В общем ИНВАЙТ надо смотреть

A link-local address belongs to every active network interface on a local link segment, using the prefix FE80::/10 for IPv6 or 169.254.0.0/16 for IPv4. Because many interfaces can share the same link-local prefix, you must specify the exact local interface (like eth0 or en0) when using or pinging these addresses.