Hallo,
ich denke du wirst um den Monitor Port nicht umher kommen. (Da du es ja schon auf einer dedizierte NIC hast - beste Vorraussetzung).
Auf einen PC mit ordentlicher HDD - den Wireshark drauf und die Daten mitscheiden. Im Wireshark einstellen, das er keine "mega" Pakete macht - dann kann man die Nachher besser "händeln". Wenn der Fehler auftritt - Uhrzeit aufschreiben und Gespräch rausssuchen. Dann wissen wir mehr. Der Wireshark hat da mega viele Hilfe Funktionen für SIP Calls mitlerweile "onboard".
Alles andere ist Kaffeesatz lesen - leider...
Mike