Liberando porta SIP tcpdump

[megamania]

Boa tarde galera to tentando liberar a porta 5060 e ao escutar ela no tcpdump enquanto testo no site youget signal
vem assim:

15:45:44.236670 IP 198.199.98.246.38432 > XXX.XX.XXX.XX.5060: Flags [.S.], seq 2895686192, win 14600, options [mss 1460,sackOK,TS val 4029002726 ecr 0,nop,wscale 8], length 0

ele repete isso umas 6 vezes
a regra criada é para um PABX 192.168.3.250

alguém pode me ajudar?

Muito obrigado

[marcelloc]

SIP na maioria das vezes é UDP, não TCP.

[megamania]

mudei pra udp

e o tcpdump aparece:

16:00:07.989455 IP 198.199.98.246.41787 > XXX.XX.XXX.XX.5060: Flags [.S], seq 2470372377, win 14600, options [mss 1460,sackOK,TS val 4029218665 ecr 0,nop,wscale 8], length 0

[marcelloc]

O pacote mostra tcp.