I&#39;ll start capturing like that right away, less you want the pcap-file for that specific call? Since the problem only occurs sporadically and at re-invites (ie 20+ minutes into a call) it&#39;s a bit of a mess to track down calls that fit the criteria. But I&#39;ll get right on it for sure, thanks.<br>

<br>Cheers,<br>Magnus<br><br><div class="gmail_quote">2010/2/2 Saúl Ibarra Corretgé <span dir="ltr">&lt;<a href="mailto:saul@ag-projects.com">saul@ag-projects.com</a>&gt;</span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

El 02/02/10 13:59, Magnus Burman escribió:<br>
<div class="im">&gt; Hi,<br>
&gt;<br>
&gt; I did a wireshark export, 2461 lines, so it&#39;s in the pastebin:<br>
&gt;<br>
&gt; <a href="http://pastebin.ca/1775584" target="_blank">http://pastebin.ca/1775584</a><br>
&gt;<br>
<br>
</div>It&#39;s really hard to follow a text wireshark cap, could you do a ngrep<br>
capture? ngrep -d any -W byline -T -P &#39;&#39; port 5060<br>
<font color="#888888"><br>
<br>
--<br>
</font><div><div></div><div class="h5">Saúl Ibarra Corretgé<br>
AG Projects<br>
<br>
_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.opensips.org">Users@lists.opensips.org</a><br>
<a href="http://lists.opensips.org/cgi-bin/mailman/listinfo/users" target="_blank">http://lists.opensips.org/cgi-bin/mailman/listinfo/users</a><br>
</div></div></blockquote></div><br>