Одностороннее / запрещенное аудио на телефонах Shoretel через L2L IPSec VPN

У нас два офиса:

• Мастер: 192.168.1.0/24
• Спутник: 192.168.128.0/24

Мастер содержит телефонную систему Shoretel. Оба офиса используют маршрутизаторы Draytek Vigor 2860ac. Они подключены с помощью соединения IPSec LAN-2-LAN VPN. Он отлично держится и не падает.

Проблема: телефоны в разных офисах не передают аудио. Внешний телефонный звонок на мобильный / сотовый телефон со спутника обеспечивает односторонний звук (на внешнее устройство). Телефоны в главном офисе по-прежнему работают безупречно.

Два телефона в дополнительном офисе могут без проблем обмениваться данными (двухстороннее аудио), так что это указывает на проблему с маршрутизацией.

Что могло вызвать эту проблему?

Прочие примечания:

• Мы запустили wirehark на телефоне в спутниковом офисе, используя зеркалирование портов на коммутаторе, и смогли увидеть, как RTP-пакеты отправляются в обе стороны. Единственная разница между работающим захватом звука и отсутствием записи звука заключалась в паре неудачных запросов ping в начале. В конечном итоге они все равно разрешаются (я думаю, это потому, что у него 3 перехода [localgateway-remotegateway-remotedevice], а не 1 [localdevice])
• Офисы могут пинговать устройства в альтернативной подсети (их traceroute попадает в локальный шлюз, удаленный шлюз и правильное устройство)
• sip_alg отключен на обоих устройствах
• Я играл с MTU, но, похоже, это не имеет значения - сейчас на обоих маршрутизаторах установлено 1472, но это было 1492