So… also ohne Doppel-NAT funzt es. Ich sollte wohl mal dringend mit SOPHOS reden, was die da machen 
Der andere Standort geht jetzt auch, selbes Problem. Dort waren die Pakete so kaputt, dass sie von der Anlage nicht mal mehr als INVITE erkennbar waren. Doppel-NAT beseitigt, läuft jetzt.
Vielen Dank in die Runde, besonders an @Dauerbesetzt
Mfg, Archetim