Perfecto @Ramsey si estás filtrando por IP y por headers SIP, eso explica el problema. En AWS las IPs pueden cambiar, así que permitir solo un /32 suele romper la señalización. Te recomiendo whitelistear todo el rango de la región y apoyarte más en la validación por dominio/headers SIP. También revisa que los headers “owner” / From / Contact coincidan con lo que espera tu PBX, sobre todo si pasa por distintos proxies. Si quieres, puedo ayudarte a mapear los rangos exactos de AWS y ajustar bien el firewall + reglas SIP para que la señalización funcione sin problemas. También podemos verlo en privado y revisarlo paso a paso.