Используем для этого программу Wireshark для трассировки IP-пакетов. Проще всего снять трассировку лучше с порта MAINT (Если это TDE/NCP). Он находится возле порта LAN на лицевой части АТС. Выключать АТС или отсоединять порт от Voip-канала не нужно.
Как снять IP трассировку TDE/NCP ?
Что бы увидеть нужные пакеты на компьютере с установленным трассировщиком нужен старый, допотопный HUB, нужен именно он, т.к. пакеты на нём рассылаются во все стороны вне зависимости от MAC-адресов подключённых устройств. Или ,наоборот, новый Switch с возможностью “ЗЕРКАЛИРОВАНИЯ” портов.
В TDE/NCP можно порт Maintenance на плате процессора сделать зеркальным, и снимать трассу с него. Зеркалирование порта запускаем с гипертерминала и после этого ловим пакеты через WireShark. Далее сортируем пакеты по портам 5060 и 35060, там же по протоколу "SIP" или через вкладку "VOIP".
