Réponse peut être bête mais je n'ai jamais vue une installation fraiche d'* qui écoute sur un autre port sip que 5060.
C'est quoi comme install une distribution ou compilé à partir des sources ?

Egalement pourquoi utiliser un firewall sur un lan privé si il n'y a aucun port
forward et uniquement des extensions sans nat
( sauf celle pour le VPN bien sur puisqu'il est sur un autre réseau )
le firewall dans ce cas est juste une source supplémentaire de problèmes.

Finalement es tu sur que SIP fonctionne sur cette install,
help dans la CLI liste bien des commandes SIP ?