Tomato på WNR3500lv2 blockar VoIP

Jag har en VoIP-tjänst från Bahnhof och en Cisco SPA112 sip-box som är inkopplad bakom routern. Det går utmärkt att ringa ut. När någon ringer utifrån så får jag signal och ser nummer från den som ringer, men när jag svarar så uppfattar dock aldrig andra änden att man har svarat. Allting fungerar utmärkt när jag istället sätter sip-boxen innan routern. Slutsatsen är alltså att routern antingen blockar utgående trafik som meddelar att man svarar, eller också blir det något fel med IP-adressering i SIP p.g.a. NAT.

Jag har gjort port forwarding på SIP och RTP-portar. Felet verkar ju dock vara att svaret inte kommer "ut". Måste jag öppna något mer för att tillåta utgående trafik eller har någon en aning om problemet? Jag har NAT keep alive aktiverat i SIP-boxen.

Det löste sig genom att ta bort SIP i Conntrack/Netfilter.