A little more now - I upgraded the firmware of a SNOM phone. Following the same process, upon pressing the transfer button I now get this:<div><br></div><div><div>U 2013/03/06 11:36:22.236542 <a href="http://41.177.66.116:22106">41.177.66.116:22106</a> -> <a href="http://196.41.123.113:5060">196.41.123.113:5060</a></div>
<div>SIP/2.0 200 OK'</div><div>Via: SIP/2.0/UDP 196.41.123.113;branch=z9hG4bKaa2.bc57c1db3d0853f982c750b38e5926b2.0'</div><div>Via: SIP/2.0/UDP 127.0.0.1:5080;branch=z9hG4bK~IoIoamR;rport=5080'</div><div>Record-Route: <sip:196.41.123.113;lr;r2=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div>
<div>Record-Route: <sip:127.0.0.1;r2=on;lr=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div><div>Contact: <sip:user400@192.168.10.88:5060;rinstance=7e064df24c43ccf0;transport=UDP>'</div><div>
To: <<a href="mailto:sip%3Auser400@domain.domain.com">sip:user400@domain.domain.com</a>>;tag=d37f6717'</div><div>From: <<a href="mailto:sip%3A2721403@domain.domain.com">sip:2721403@domain.domain.com</a>>;tag=304E3AA0-51370E09000C6324-2EE19700'</div>
<div>Call-ID: 51370e076928-0af4wphlmirc_b2b-1'</div><div>CSeq: 11 INVITE'</div><div>Allow: INVITE, ACK, CANCEL, BYE, NOTIFY, REFER, MESSAGE, OPTIONS, INFO, SUBSCRIBE'</div><div>Content-Type: application/sdp'</div>
<div>Supported: replaces, norefersub, extended-refer, X-cisco-serviceuri'</div><div>User-Agent: Zoiper rev.11619'</div><div>Allow-Events: presence, kpml'</div><div>Content-Length: 185'</div><div>'</div>
<div>v=0'</div><div>o=Z 0 3 IN IP4 192.168.10.88'</div><div>s=Z'</div><div>c=IN IP4 192.168.10.88'</div><div>t=0 0'</div><div>m=audio 8000 RTP/AVP 8 101'</div><div>a=rtpmap:8 PCMA/8000'</div><div>
a=rtpmap:101 telephone-event/8000'</div><div>a=fmtp:101 0-15'</div><div>a=inactive'</div><div><br></div><div>#</div><div>U 2013/03/06 11:36:22.236896 <a href="http://127.0.0.1:5060">127.0.0.1:5060</a> -> <a href="http://127.0.0.1:5080">127.0.0.1:5080</a></div>
<div>SIP/2.0 200 OK'</div><div>Via: SIP/2.0/UDP 127.0.0.1:5080;branch=z9hG4bK~IoIoamR;rport=5080'</div><div>Record-Route: <sip:196.41.123.113;lr;r2=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div>
<div>Record-Route: <sip:127.0.0.1;r2=on;lr=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div><div>Contact: <sip:user400@192.168.10.88:5060;alias=41.177.66.116~22106~1;rinstance=7e064df24c43ccf0;transport=UDP>'</div>
<div>To: <<a href="mailto:sip%3Auser400@domain.domain.com">sip:user400@domain.domain.com</a>>;tag=d37f6717'</div><div>From: <<a href="mailto:sip%3A2721403@domain.domain.com">sip:2721403@domain.domain.com</a>>;tag=304E3AA0-51370E09000C6324-2EE19700'</div>
<div>Call-ID: 51370e076928-0af4wphlmirc_b2b-1'</div><div>CSeq: 11 INVITE'</div><div>Allow: INVITE, ACK, CANCEL, BYE, NOTIFY, REFER, MESSAGE, OPTIONS, INFO, SUBSCRIBE'</div><div>Content-Type: application/sdp'</div>
<div>Supported: replaces, norefersub, extended-refer, X-cisco-serviceuri'</div><div>User-Agent: Zoiper rev.11619'</div><div>Allow-Events: presence, kpml'</div><div>Content-Length: 233'</div><div>P-NGCP-Src-Ip: 41.177.66.116'</div>
<div>P-NGCP-Src-Port: 22106'</div><div>P-NGCP-Src-Proto: udp'</div><div>P-NGCP-Src-Af: 4'</div><div>'</div><div>v=0'</div><div>o=Z 0 3 IN IP4 192.168.10.88'</div><div>s=Z'</div><div>c=IN IP4 41.177.66.116'</div>
<div>t=0 0'</div><div>m=audio 8000 RTP/AVP 8 101'</div><div>a=rtpmap:8 PCMA/8000'</div><div>a=rtpmap:101 telephone-event/8000'</div><div>a=fmtp:101 0-15'</div><div>a=inactive'</div><div>a=direction:active'</div>
<div>a=oldmediaip:192.168.10.88'</div><div><br></div><div>#</div><div>U 2013/03/06 11:36:22.236968 <a href="http://127.0.0.1:5080">127.0.0.1:5080</a> -> <a href="http://127.0.0.1:5060">127.0.0.1:5060</a></div><div>
ACK sip:user400@192.168.10.88:5060;alias=41.177.66.116~22106~1;rinstance=7e064df24c43ccf0;transport=UDP SIP/2.0'</div><div>Via: SIP/2.0/UDP 127.0.0.1:5080;branch=z9hG4bKTbHrca0H;rport'</div><div>From: <<a href="mailto:sip%3A2721403@domain.domain.com">sip:2721403@domain.domain.com</a>>;tag=304E3AA0-51370E09000C6324-2EE19700'</div>
<div>To: <<a href="mailto:sip%3Auser400@domain.domain.com">sip:user400@domain.domain.com</a>>;tag=d37f6717'</div><div>CSeq: 11 ACK'</div><div>Call-ID: 51370e076928-0af4wphlmirc_b2b-1'</div><div>Contact: <sip:<a href="http://127.0.0.1:5080">127.0.0.1:5080</a>>'</div>
<div>Route: <sip:127.0.0.1;r2=on;lr=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>, <sip:196.41.123.113;lr;r2=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div><div>Max-Forwards: 68'</div>
<div>Content-Length: 0'</div><div>'</div><div><br></div><div>##</div><div>U 2013/03/06 11:36:22.237048 <a href="http://196.41.123.113:5060">196.41.123.113:5060</a> -> <a href="http://41.177.66.116:22106">41.177.66.116:22106</a></div>
<div>ACK sip:user400@192.168.10.88:5060;rinstance=7e064df24c43ccf0;transport=UDP SIP/2.0'</div><div>Record-Route: <sip:196.41.123.113;r2=on;lr=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div><div>
Record-Route: <sip:127.0.0.1;r2=on;lr=on;ftag=304E3AA0-51370E09000C6324-2EE19700;ngcplb=yes>'</div><div>Via: SIP/2.0/UDP 196.41.123.113;branch=z9hG4bKaa2.04ec964b43561d47cbdd4d22812c93a8.0'</div><div>Via: SIP/2.0/UDP 127.0.0.1:5080;branch=z9hG4bKTbHrca0H;rport=5080'</div>
<div>From: <<a href="mailto:sip%3A2721403@domain.domain.com">sip:2721403@domain.domain.com</a>>;tag=304E3AA0-51370E09000C6324-2EE19700'</div><div>To: <<a href="mailto:sip%3Auser400@domain.domain.com">sip:user400@domain.domain.com</a>>;tag=d37f6717'</div>
<div>CSeq: 11 ACK'</div><div>Call-ID: 51370e076928-0af4wphlmirc_b2b-1'</div><div>Max-Forwards: 67'</div><div>Content-Length: 0'</div><div>Contact: <sip:ngcp-lb@196.41.123.113:5060;ngcpct='sip:<a href="http://127.0.0.1:5080">127.0.0.1:5080</a>'>'</div>
<div><br></div><br><div class="gmail_quote">On Wed, Mar 6, 2013 at 9:41 AM, Theo <span dir="ltr"><<a href="mailto:axessofficetheo@gmail.com" target="_blank">axessofficetheo@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi<div><br></div><div>ngrep-sip gives nothing - Here's the process on a SNOM phone.</div><div><br></div><div>Call comes in. You put it on hold. You dial another extension and announce the call. All that shows up with ngrep-sip. Once the call is announced you press the transfer button. Nothing is recorded for that with ngrep sip whatsoever, which is obviously why it doesn't work :-(.</div>

<div><br></div><div>Any ideas on that one?<div><div class="h5"><br><br><div class="gmail_quote">On Tue, Mar 5, 2013 at 8:59 AM, Jon Bonilla <span dir="ltr"><<a href="mailto:jbonilla@sipwise.com" target="_blank">jbonilla@sipwise.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">El Mon, 4 Mar 2013 08:59:03 +0200<br>
Theo <<a href="mailto:axessofficetheo@gmail.com" target="_blank">axessofficetheo@gmail.com</a>> escribió:<br>
<br>
> Hi<br>
><br>
<div>> Not sure if I am breaking protocol by bumping - if I did - apologies. I am<br>
> almost ready to put this in as our SBC upper registration solution (more to<br>
> follow after that I hope :-) - but need to resolve the attended transfer<br>
> problem. Any ideas on this? Sip Header filtering is off altogether (does<br>
> that have any caveats?). Transfer working fine now for all phones tested,<br>
> but attended transfer not.<br>
><br>
<br>
</div>ngrep-sip?<br>
<br>
</blockquote></div><br></div></div></div>
</blockquote></div><br></div>