Nach einiger Rumspielerei mit sipgrep, tcpdump und wireshark habe ich die Lösung gefunden. Bei der Rufumleitung wurde abgehend eine zusätzliche 0 vor die Nummer gesetzt, das hat wiederum easybell nicht gefallen. Nachdem ich die ausgehende Regel angepasst habe, wird die Rufnummer des Anrufers angezeigt.