Мангл ломает VoIP - регистрация SIP

Использую гигасетовские телефоны и подключаюсь через SIP-функцию. Вот моя конфигурация, очень базовая:
ip firewall address-list print detail
4 list=Allowed Internet address=192.168.5.0/24
ip firewall nat print detail
Flags: X - disabled, I - invalid, D - dynamic

1 chain=srcnat action=masquerade src-address-list=Allowed Internet
    out-interface=2 ADSL2

3 chain=srcnat action=masquerade src-address-list=Allowed Internet
    out-interface=4 ADSL4
ip route:
3 A S  ;;; Group2
       dst-address=0.0.0.0/0 gateway=2 ADSL2
       gateway-status=2 ADSL2 reachable check-gateway=ping distance=1
       scope=30 target-scope=10 routing-mark=Group2

4 A S  ;;; Default Route
       dst-address=0.0.0.0/0 gateway=4 ADSL4
       gateway-status=4 ADSL4 reachable distance=1 scope=30 target-scope=10
Всё работает отлично. НО, когда я добавляю это правило:
4 X ;;; Siemans thru Group2
    chain=prerouting action=mark-routing new-routing-mark=Group3
    passthrough=no src-address=192.168.5.1
Тогда: SIP-регистрация не работает, и я не могу использовать VoIP, в общем, нет соединения. Хочу промаршрутировать гигасетовский телефон Siemans (мое SIP-устройство) на ADSL2. Как это сделать, не сломав соединение?