213のルールの前に、IP電話で使うポート（UDPの5000番くらい？）を許可するルールを作ればよいのでは？
うちはIP電話を使わないので試せないけど。