В итоге MikoPbx отправляет запросы на Гугловские сервера lg-in-f103.1e100.net, lg-in-f106.1e100.net, lq-in-f99.1e100.net и так далее, другого в трафике нет странного. Добавлял сервера по очереди в фаервол перед АТС и когда запрос проходит на открытый адрес, то все хорошо, если на закрытый, то не работает. Интересно для чего это сделано.