Как организовать IP-телефонию через VPN?
На файрволе порты закрыты. Незнаю как у Cisco, но у Астериска на подключение используются порт 5060 а на разговор диапазон портов 10000:40000
Если у вас открыть только один порт, то клиент подключиться, но поговорить не получится.
Определите какие порты нужны и откройте их в файрволе
попробуем определить - живой ли телефон на сетевом уровне.
Для этого:
 - отключаем телефон
 -  ставим и запускаем программу Wireshark (www.wireshark.org/download.html).
 - начните запись сетевого порта, к которому подключен телефон
 - включите телефон
Старт с девайса на порт внутри шлюза с строкой   10.98.90.13= adr and sip 
Телефония=>VoIP IP Calls=> Flow  
Смотрим, сейвим , повторяем для внешнего порта шлюза.
думаем, исправляем.