Может быть такое, что софт-фон слушает порт 5060 и мнит себя сервером. В так случае все входящие по UDP протоколу попадают на него.
Как пример софт-фон от Yate (
yateclient.yate.ro/). При запуске, через некоторые время начинались непонятные звонки. При этом не мог запустить сервер на порт 5060 (UDP), пока не выключу софт-фон.
Firewall спасает.