Под виндой дампинг - это вообще штука неопределенная. Фаирволлы нередко работают ниже, чем winpcap. Тот же керио при инсталляции устанавливает драйвер уровня ядра, который и обеспечивает фильтрацию пакетов. Возможно, что пакеты дропятся этим драйвером еще до того как попадут в winpcap, а это означает, что rtp пакеты, доходя до роутера и дропнувшись в керио, даже не покажутся в Whireshark.

Спасибо за советы. Да, я дампил winpcap'ом - ничего не приходит. Более того, перенаправлял маппинг RTP-портов на другую машину и дампил там - пусто... попросил на днях у прова на работе на время еще один порт, с внешним IP и подключил к нему напрямую ноут с установленным X-Phone - все заработало. Подключаю напрямую 942 - телефон регистрируется, пакеты не доходят...В чем проблема - ума не приложу, вроде и не в керио, и не в астериске, и не в настройках телефона, но совершенно точно в чем-то из этого, ибо чудес не бывает...