>Попробуйте привязать к порту откуда идут звонки слудующее:
>ip access list xxx permit tcp (source)( Source wildcard bits) eq 1720
>(destination)
>ip access list xxx deny tcp any any eq 1720
>т.е.  permit описываете свои шлюзы с которых идут и шлюзы на
>которые идут звонки, остальным болт.
>C уважением.

Ок. А если не по портам, а по заголовкам пакетов? dscp?