> про CUBE совсем не знаю.
> на форумах по cisco практически все проблемы решаются именно отключением SIP ALG и прописыванием nat
> правил.
> изначально SIP ALG в cisco включен.
> sip inspection как в доке по cisco
> http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-3s/nat-xe-3s-book/iadnat-fw-sip-alg-hardng.html#d33411e260a1635
> не получается прописать,по поиску sip inspection настройку нашел только для ASA
>
> буду разбираться с циской, пробовал что находил на форумах, не помогло

Мне в таких случаях, обычно, хочется написать какую-то грубость...
Постараюсь быть лаконичным. Зачем вы задаете здесь вопросы с просьбой помочь, если все равно делаете по-своему, потому что так написано на каких-то форумах?
Еще раз, для тех, кто в танке.
СМ не предназначена для работы за NAT, для этого у аваи есть другие решения.
В вашем случае для СМ надо сформировать "правильный" SDP, без всяких левых NAT адресов.
Для этого необходимо включать sip inspection на ASA, либо SIP ALG на роутерах.

На форумах по циско сидят цисковики, которые нихрена не соображают в авае. И если у них самый лучший вариант решения проблем - отключение ALG, то значит либо у них отсутствуют необходимые знания, либо им просто не хочется разбираться в причинах проблемы.
А решения типа "все проблемы решаются именно отключением SIP ALG" говорит о низкой квалификации "эникейщиков".

И запомните на будущее.
Никогда не стройте транки от СМ до внешних пиров через NAT.
Это противоречит и аваевской концепции, и здравому смыслу.