wireshark не видит исходящий трафик

Discussion in 'Windows' started by akula089, 20 Jan 2016.

  1. akula089

    akula089 New Member

    Joined:
    20 Jan 2016
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Всем привет, ребят подскажите. Ситуация такая:
    1. Lan 192.168.*.*/24(в ней сидит sip+компы)-разделены только диапазоном ip
    2. win serv 2008 r2 - kerio прозрачный внешний интерфейс + лан + vpn(виртуальный керио-связь с другим офисом)
    схема такова, что все оборудование висит на 2 свитчах(sip и компы) соеденены транковым портом, а далее в керио - ну а оттуда в мир.
    Теперь с недавних пор начались глюки с телефонией(не всегда, но имеет место быть) - сыпеться разговор - невозможно различать речь. Теперь хочу на все дело посмотреть через wireshark- получается:
    1. Запускаю wireshark на внешнем интерфейсе керио(с фильтром ip.addr == "ip adres провайдера телефонии". в итоге в дампе вижу только входящий трафик исходящего нет,хотя звонки из офиса в это время есть.
    2. Интересно что в дампе показывает не мой внешний интерфейс а локальный(неважно отправитель или получатель) того сотрудника откуда или куда идут пакеты, а ip провайдера нормальный(внешний разумеется).
    Помогите разобрать в чем дело.
     

    Attached Files: