нигде в описании не указано, что данный коммутатор режет VOIP. во внутренней сети стоит астерикс, и IP телефоны. все устройства были включены в noname коммутатор. он сгорел. купили DES-1016A. IP телефоны перестали работать. пришлось переключить их в свободные порты роутера.
Как исправить проблему?

Это неуправляемый коммутатор и никаких особых запрещающих правил там быть просто напросто не может.
Возможно, он не пропускает пакеты из-за их размера. Смотрите mtu.

но пакеты icmp пропускать то должен? ping тоже не проходит на эти телефоны. посмотрел настройки. где MTU меняется не нашел. еще спрошу у администратора астерикса.

Обратитесь в сервис для диагностики.