У вас bindaddr 0.0.0.0 & port 5160 для sip conf?
Попробуйте в порядке эксперимента на стандартный порт 5060 сделать, и попытаться зарегистрироваться?
А ведь вы были правы, про порт, изначально не получалось диагностировать из за кривого акцес листа, почеум-то исходящий не криптовался и з за негоded писал(а):Я без дампа скажу: когда Астериск отвечает - SIP/2.0 401 Unauthorized, регистрируйся, говорит, используя WWW-Authenticate: Digest algorithm=MD5, realm="asterisk", nonce="3fef4932"
то он отвечает не с source IP addr 10.0.15.2 (или не с порта 5160), поэтому телефон этот пакет игнорирует.