У Вас VoIP шлюз внутри сети? Обычно делается так, настраивается подключение к вашему шлюзу и с него звонят. Естественно ip у провайдера будут ваши т.к. звонили через Вас. Нужно проверить входящие соединения на Вашем оборудовании, там будет видно кто и когда звонил.
Естественно админ мог это сделать удалённо. Он мог настроить проброс с firewall на VoIP шлюз и звонить сам или этим могли воспользоваться.
