Какой у вас диапазон для RTP ?
Возможно, завис в активном состоянии какой-то звонок

Так пусть тыкнет нетстат... Уже понятнее станет

10000-20000
Зависших нет...
Астер только поставлен, диалплана даже нет...

Так почему уверенность что это Астериск?

:/etc# netstat -nap | grep asterisk
tcp        0      0 0.0.0.0:5038            0.0.0.0:*               LISTEN      1822/asterisk
tcp        0      0 0.0.0.0:8088            0.0.0.0:*               LISTEN      1822/asterisk
tcp        0      0 0.0.0.0:5060            0.0.0.0:*               LISTEN      1822/asterisk
udp        0      0 0.0.0.0:5060            0.0.0.0:*                           1822/asterisk
udp        0      0 0.0.0.0:59814           0.0.0.0:*                           1822/asterisk

А вот так после рестарта астера стало, порт теперь 39044:
netstat -nap | grep asterisk
tcp        0      0 0.0.0.0:5038            0.0.0.0:*               LISTEN      2146/asterisk
tcp        0      0 0.0.0.0:8088            0.0.0.0:*               LISTEN      2146/asterisk
tcp        0      0 0.0.0.0:5060            0.0.0.0:*               LISTEN      2146/asterisk
udp        0      0 0.0.0.0:5060            0.0.0.0:*                           2146/asterisk
udp        0      0 0.0.0.0:39044           0.0.0.0:*                           2146/asterisk

Походу придется модули пропалывать....

Хз... Похоже на ртп все таки. Транков нет или устройств? Стандартного конфига?

Если не указан явно в конфигурации, а видимо нет ...

sngrep'ом посмотрите

В том то и дело что еще не настроены транки....
Успел  iptables + fail2ban и  астера без транков.  

Ну и начал настраивать нужные модули,  а тут вижу такую картину маслом.....

rtp.conf настроили уже?

Настроенный еще с 11 ветки за собой таскаю...

Я на чистой установке такого не замечал... В логах ещё мб глянуть

Тишина там....

еще как вариант:
отключите абсолютно все модули
и включайте их по-шагово, смотря когда астериск начнет слушать левый порт

плюс, не запускаются какие-то "левые" приложения, на этом сервере?
не взломали ли ваш сервер телефонии, и не запускают свои приложения для управления астериском через API
паранойя конечно, но все-же :)

Выкусил все модули res_pjsip   и прослушиваемый порт ушел....
Счас буду искать какой именно модуль был...

У меня паранойя начинается на этапе установки..... )))

А где та лисен напротив порта?)

Не нашел чтоб прописан в конфигах был....
Но все модули по маске res_pjsip*  отключил и проблема ушла....
Дальше рыть буду позже...