Товарищи, помогите пожалуйста разобраться с совершенно непонятной проблемой:

Короче был роутер Keenetiс с каким-то провайдером №1.
Его внутренний адрес: 192.168.1.1, и есть маршрут до подсетки 10.10.10.0/24 gw 192.168.1.100
1.100 - это комп роутер за которым находится сервак с астериском 10.10.10.4
Всё работало, никаких хитрых настроек не было на роутере, т.е. чисто прописан маршрут чтобы мог астериск работать и НАТ на внешнем интерфейсе.

Тут сменили провайдера, и заодно и роутер поменяли на микрот.
На нём точно также добавил маршрут до 10.10.10.0/24 gw 192.168.1.100, адрес астериска с него доступен, на астериске интернет есть тоже через него, но вот конкретно почему-то до sip сервера астериск перестал достукиваться.

С VoIP провом всё проверили, привязку к ip они убрали, они со своей стороны даже не видят попыток регистрации от меня. Я на микроте вижу что исходящее соединение идёт, а обратных пакетов 0.
Причём если я на компе в этой сетке 192.168.1.0/24 ставлю какой-нибудь софтфон и на нём эту линию завожу - она спокойно работает.

Т.е. с 10.10.10.4 - пакеты идут во вне но тогда обратно на микрот не возвращаются и более того даже до адресата не доходят в итоге, а с любого компа 192.168.1.0/24 - всё работает.

Никаких фильтраций на микроте или 1.100 нет, и для всей локалки всё что изменилось - это роутер, который точно также натом просто раздаёт инет.

Помогите куда-нибудь начать копать, я всё что мог уже диагностировал, докопался и до провайдера инета и до провайдера воип, всё указывает на то, что проблема на моей стороне.