<div dir="ltr">If your network will support it, you can port mirror all your VoIP traffic to a single VoIPmonitor sniffer. That sniffer can do the per-IP filtering. This is now we are capturing the boxes where we cannot install the voipmon sniffer locally. VoIPmonitor will also support IPIP encapsulation in case your systems have a built-in tap feature, i.e. Sansay SBCs.<div><br></div><div>For the port mirror solution, do not put the list of IPs to capture in the "filter" option or you will quickly have performance issues. VoIPmonitor has provided a new configuration option for this, "interface_ip_filter". To make managing groups of IP addresses easier, you can drop files in /etc/voipmonitor/conf.d/. Each file can have one or more "interface_ip_filter = 1.2.3.4" lines, and the service must be restarted each time a file is added/removed/changed. I don't know if any of this has made it to their documentation yet.<br><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><br></div><div dir="ltr">Regards,<div><br></div><div><p style="font-family:helvetica,arial,sans-serif;font-size:12px;margin:0px;padding:0px 0px 20px;color:rgb(0,0,0)"><strong>Calvin Ellison</strong><br>Senior Voice Operations Engineer<br><a href="mailto:calvin.ellison@voxox.com" style="text-decoration:none;color:rgb(14,123,174)" target="_blank">calvin.ellison@voxox.com</a><br></p></div></div></div></div></div></div></div></div></div></div>