У меня на станции открыты лицензии для SIP-абонентов.
Человек подсоединяется из-под NATа.
Пока не разобрался точно, но похоже в качестве адреса для голосового траффика он или ничего не посылает или посылает свой приватный IP вместо внешнего адреса NATа.
Да, это его косяк, но я пытаюсь решить эту проблему на своей стороне.
Есть ли какой-нибудь штатный способ указать, что голосовой траффик данного абонента нужно слать не на адрес, указанный в INVITE, а на адрес, с которого открыта сессия SIP?

rport, STUN, NAT c ALG

Снифер бы посмотреть. Станция может слать RTP на тот адрес, откуда она получит RTP абонента. Голос в сторону станции есть?

Отбой.
Человек с файрволом ошибся.