Сделал дамп с машины где астериск, и параллельно с рутера по фильтрам Угмк-lan и Угмк-wan. Использовал такую команду в линуксе: tcpdump host 89.251.64.118 -s0 -w dump.cap Спешу выложить сюда, вдруг уважаемый Vlad1983 сможет помочь. Параллельно щас буду в очередной раз раскапывать дамп сам, вдруг сам...