Sim. O Wireshark opera o firewall "before" e vê todos os pacotes que a placa de rede recebe. Em seguida, os pacotes são filtrados pelo firewall em execução no PC.
O Wireshark mostra que um pacote RTP é recebido em um PC.
É possível que, apesar da detecção pelo Wireshark, alguma coisa (firewall?) ainda impeça o aplicativo de ouvir a porta necessária no PC para receber o pacote?
Exemplo. O rastreamento Wireshark mostra um pacote RTP (h264) recebido, mas não há vídeo no softphone porque o firewall está bloqueando a porta.