ip телефон за NAT
 

Имеется шлюз с реальным ip на FreeBSD 10.1 за которым локалка с серыми ip. Выход в интернет через IPFilter и ipnat.
Поставили ip телефон с подключением к облачной АТС.
Настроил проброс ip облачной АТС в NAT, разрешил весь трафик с этого и на этот ip в IPF.
Соединение по SIP протоколу проходит, вызов (звонок) идет, а голос по протоколу RTP проходит не всегда, т.е. позвонишь -есть голос, в следующий раз позвонишь - тишина.
Стал смотреть tcpdump'ом в случае с отсутствием голоса. Смотрю внутренний интерфейс - телефон шлет пакеты RTP на сервер облачной АТС, смотрю внешний - пакетов нет.
Куда они деваются? Куда копать?
Недавно выяснилась та же проблема с протоколом RDP (удаленный стол windows). Также выполнен проброс порта 3389 на локальный ip, пытаюсь подключиться, подключение неудачное. Смотрю tcpdump, на внутреннем интерфейсе есть пакеты, на внешнем нет. Подключаюсь повторно и соединение устанавливается.
Чего не так то?