H.323 RAS のプロキシ又は netfilter モジュールがあれば。 IPが埋まってるのは

callSignalAddress
rasAddress

openh323gk なら cryptoTokens を差し替えられれば。