Tcpdump

tcpdump -i eth0 -n -s 0 udp port 5060 or tcp port 5060 or udp portrange 10000-20000 -vvv -w /tmp/capturefilename

ngrep -q -d any -p -W byline '' 'port 5060'

Взято здесь