Prefiero dejarlo tal cual está. Si desactivo completamente el SIP-ALG tendría que reconfigurar de nuevo como mínimo los dos ATA Cisco que hay instalados (uno lleva una cuenta sip con Netelip para la alarma, y otro una cuenta SIP Movistar para la máquina de fax)
Y además tendría que reconfigurar también la centralita Asterix (que es en realidad un PC industrial Soekris con la distro de Linux Astlinux). Y creo que, si no recuerdo mal, incluso hay allí varios teléfonos VoIP Grandstream que no están conectados directamente a Asterisk, sino que van por otro proveedor SIP (y por lo tanto requerirían reconfiguración también)
El SIP ALG es ciertamente un infierno en la mayoría de routers, y es lógico que se desactive casi siempre. Pero precisamente Mikrotik es de los pocos fabricantes del mundo que es capaz de implementar el SIP ALG medianamente bien (no es perfecto, pero es razonablemente aceptable)
Para mí el SIP ALG de Mikrotik es literalmente una bendición, en la inmensa mayoría de los casos me salva la vida!