Bin beeindruckt, dass so schnell eine Antwort kam!
Ich denke, das Asterisk wohl ein SIP Response schickt, der einen vernünftigen Zeitstempel enthält. Die SEPXXX.cnf.xml ist von einem Beispiel, wo ich, abgesehen von den SIP Zugangsdaten, nichts geändert habe.
Hatte mich auch schon mit Wireshark...