Всем привет, ребят подскажите. Ситуация такая: 1. Lan 192.168.*.*/24(в ней сидит sip+компы)-разделены только диапазоном ip 2. win serv 2008 r2 - kerio прозрачный внешний интерфейс + лан + vpn(виртуальный керио-связь с другим офисом) схема такова, что все оборудование висит на 2 свитчах(sip и компы) соеденены транковым портом, а далее в керио - ну а оттуда в мир. Теперь с недавних пор начались глюки с телефонией(не всегда, но имеет место быть) - сыпеться разговор - невозможно различать речь. Теперь хочу на все дело посмотреть через wireshark- получается: 1. Запускаю wireshark на внешнем интерфейсе керио(с фильтром ip.addr == "ip adres провайдера телефонии". в итоге в дампе вижу только входящий трафик исходящего нет,хотя звонки из офиса в это время есть. 2. Интересно что в дампе показывает не мой внешний интерфейс а локальный(неважно отправитель или получатель) того сотрудника откуда или куда идут пакеты, а ip провайдера нормальный(внешний разумеется). Помогите разобрать в чем дело.