Участник! Где ваш результат tcpdump -A -s0 port 5060 ??
Или будем обсуждать обсуждение?
[root@localhost ~]# tcpdump -A -s0 port 5060
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
18:23:32.220669 ...

