Wireshark не показывает исходящий трафик. Что не так?
Всем привет, ребят подскажите. Ситуация такая:
1. Lan 192.168.*.*/24(в ней сидит sip+компы)-разделены только диапазоном ip
2. win serv 2008 r2 - kerio прозрачный внешний интерфейс + лан + vpn(виртуальный керио-связь с другим офисом)
схема такова, что все оборудование висит на 2 свитчах(sip и компы) соеденены транковым портом, а далее в керио - ну а оттуда в мир.
Теперь с недавних пор начались глюки с телефонией(не всегда, но имеет место быть) - сыпеться разговор - невозможно различать речь. Теперь хочу на все дело посмотреть через wireshark- получается:
1. Запускаю wireshark на внешнем интерфейсе керио(с фильтром ip.addr == "ip adres провайдера телефонии". в итоге в дампе вижу только входящий трафик исходящего нет,хотя звонки из офиса в это время есть.
2. Интересно что в дампе показывает не мой внешний интерфейс а локальный(неважно отправитель или получатель) того сотрудника откуда или куда идут пакеты, а ip провайдера нормальный(внешний разумеется).
Помогите разобрать в чем дело.
Простой
