Asterisk и исходящий UDP трафик

[BKegax]

"По долгу службы" как то не приходилось иметь дело с IP-АТС (всегда обходились обычными Панасами TDA/TDE), но вот петух клюнул и пришлось осваивать.
Asterisk настроился довольно шустро (не без помощи гуру конечно, но в тему въехал почти сразу) и начали возникать вопросы. Вот сегодня заметил интересную шнягу. Значит так, по порядочку...
Если осуществляются звонки внутри локальной сети, то всё нормально и никаких подозрений не возникает. Но ежели вдруг абонент АТС находится вовне локалки? Ну, допустим, по мобиле через инет коннектится на внешний IP. Как только Asterisk "чувствует" использование интернет-интерфейса, то тут же при каждом таком звонке появляется исходящий от него UDP поток по портам 4000+ (пока максимальный наблюдал 5081), который ведёт на IP адреса Германии и США. Что это, блин, такое? Какой то требуемый сервис или происки Большого Брата? Стоит ли оставлять Asterisk'у право выхода только на провайдера, а всё остальное рубить на корню?

Всё крутится на Ubuntu Server 14.04 и кабы не шлюз на Kerio (который кажет всю сетевую активность клиента), я бы этого и не заметил. Но вот... увидел. Теперь покоя не даёт сей евойный энтузиазм.
Что скажете?

PS: Вот, например, сейчас проверил. Сделал звонок извне на внутренний номер. Получил исходняк:

как видите, пункт назначения находится в США.
Ну и какого... фэнь-шуя?
Не хочется быть параноиком, но всё-таки.

[Karl500]

Почему именно в США? Они могут быть где угодно...

На самом деле оба адреса - локальные (см. rfc1918)

[AnrDaemon]

101.129.168.192.in-addr.arpa. = 192.168.129.101
Ну а 10/8 сеть и так видно что локальная.

[BKegax]

Да, разобрался сегодня. 
Это обратка на клиента за NAT'ом.
Паранойя отступила. 

Смутила инфа на http://xseo.in/ipinfo
Проверил IP, сервис ясно сказал, что

Страна US   United States (США)

а дальше не глянул, что

NetRange: 10.0.0.0 - 10.255.255.255
CIDR: 10.0.0.0/8
NetName: PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED

Поздно было, дюже баиньки хотелось, вот и не обратил внимание на "10".