TCPdump

tcpdump -s 2500 host 213.145.43.128 or host адрес с которого совершается вызов -w /root/80215532.cap 
(Считываем пакеты каждые 2500мсек хоста sip.zebra.ru и сохраняем в папку под именем 80215532.cap) данный файл можно будет открыть в WiresShark и найти проблему.