tcpdump -i <iface> port 5060 host <telphin_host> будет давать обрезанные и нерасшифрованные пакеты, надо лучше так
tcpdump -i <iface> -s0 -A port 5060 and host <telphin_host>
Да это так.Коллега, мы никогда и никому не отказывали в просмотре логов нашего sip-сервера, в том числе и в режиме он-лайн общаясь с абонентами по телефону.