установить прогу tcpdump и запишите траффик
tcpdump -i any -w /tmp/sip.pcap
сделайте два звонка (входящий и исходящий) через usb-modem чтобы был answer
далее прервите исполнение tcpdump через ctrl-z
скачайте себе на комп /tmp/sip.pcap и откройте через прогу wireshark
далее в wireshark разделы telephone -> voip calls
выбираете нужный звонок и тыкаете в кнопку "flow sequence"
откроется ещё одно окно где показывает весь процесс звонка, там же и увидите rtp на котором будет подписано какой кодек использовался
Дрям
не очепятка ли
лучше остановить ctrl-c tcpdump чем его усыпить ctrl-z

