para desativar o SIP ALG no linux, você precisa desativar o conntrack_helper
para fazer isso usando o shorewall você precisa editar o arquivo /etc/shorewall/shorewall.conf
altere a linha AUTOHELPERS=Yes para AUTOHELPERS=No
remove os modulos da memoria:rmmod nf_nat_sip
rmmod nf_conntrack_sip