Туннель 3CX

День добрый!
Подскажите пожалуйста, как включить 3CX Tunnel?
Все пользователи используют у меня клиент 3CX IOS, Android, Windows client. Если смотреть логи, то ни где не видно порт 5090 который использует 3CX Tunnel, везде только 5060.
Как можно понять, что пользователи всё таки использую защищённый туннель этот, или как принудить их его использовать?

Это всё включено!
Но как мне убедиться, что трафик идёт именно по туннелю 3CX, или этот туннель только для соединения внешних абонентов между собой, а дальше всё идёт по стандартному SIP порту 5060 ?

у меня получается, что все абоненты внешние, но в логах везде только присутствует 5060 порт - лог звонка приложу ниже.
"3CX Tunnel с помощью фирменного протокола объединяет SIP (сигнальный) и RTP (медиа) трафик в один зашифрованный TCP поток."
Получается 3CX Tunnel служит только для соединения внешних абонентов между собой?, или всё же после соединения внешних абонентов трафик между ними идёт как "зашифрованный TCP поток"?

20.02.2018 12:42:53 - [CM505001]: Endpoint Extn:308: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [3CX Push Service] PBX contact: [sip:[email protected]:5060]
20.02.2018 12:42:53 - [CM503002]: Call(C:374): Alerting Extn:308 by contact <sip:[email protected]:5488>
20.02.2018 12:42:52 - [CM503025]: Call(C:374): Calling T:Extn:308@[Dev:sip:[email protected]:5488;rinstance=acced4bf5a874455] for L:374.1[Extn:320]
20.02.2018 12:42:52 - [CM503027]: Call(C:374): From: Extn:320 ("Екатерина" <sip:320@dmiе.3cx.ru:5060>) to T:Extn:308@[Dev:sip:[email protected]:5488;rinstance=acced4bf5a874455]
20.02.2018 12:42:52 - [CM503004]: Call(C:374): Route 1: from L:374.1[Extn:320] to T:Extn:308@[Dev:sip:[email protected]:5488;rinstance=acced4bf5a874455]
20.02.2018 12:42:52 - [Flow] No office hours set, office hours assumed
20.02.2018 12:42:52 - [Flow] Call(C:374): has built target endpoint: Extn:308 for call from L:374.1[Extn:320]
20.02.2018 12:42:52 - [Flow] Target endpoint for 308 is Extn:308
20.02.2018 12:42:52 - [CM503010]: Call(C:374): Making route(s) from Extn:320 to <sip:308@dmiе.3cx.ru:5060>
20.02.2018 12:42:52 - [CM505001]: Endpoint Extn:320: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [3CXPhone for iPhone 15.2.12.316] PBX contact: [sip:[email protected]:5060]
20.02.2018 12:42:52 - [CM500002]: Call(C:374): Info on incoming INVITE from Extn:320:
Invite-IN Recv Req INVITE from 127.0.0.1:5080 tid=PjWa.eJZ2MUqQpKbnamR1ekdsFNaPL5DaW Call-ID=pUBMerBhPeoBeZouRM7a1xWsIAcQESnL:
INVITE sip:[email protected]:5060;transport=UDP;tag3cx=40iviase SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:5080;branch=z9hG4bK-524287-2---PjWa.eJZ2MUqQpKbnamR1ekdsFNaPL5DaW;rport=5080
Via: SIP/2.0/UDP [::ffff:31.173.83.46]:42977;branch=z9hG4bK-524287-1---tunneltid;rport;tnlid=clnt.0-vbfknbo8u.ahr4uaabrvaenrnr2amhzk
Via: SIP/2.0/TCP 127.0.0.1:50195;rport;branch=z9hG4bKPjWa.eJZ2MUqQpKbnamR1ekdsFNaPL5DaW;alias
Max-Forwards: 69
Record-Route: <sip:[email protected]:5080;user=proxy;uri=clnt.0-vbfknbo8u.ahr4uaabrvaenrnr2amhzk>
Contact: "Екатерина" <sip:[email protected]:50195;transport=TCP;inst="7EA278";rinstance=0-vbfknbo8u.ahr4uaabrvaenrnr2amhzk;ob>
To: <sip:308@dmiе.3cx.ru:5060;tag3cx=40iviase>
From: "Екатерина"<sip:320@dmiе.3cx.ru:5060>;tag=jcr9HeRNmnXFUPRplOFZF202CoZ2DckX
Call-ID: pUBMerBhPeoBeZouRM7a1xWsIAcQESnL
CSeq: 7110 INVITE
Session-Expires: 1800
Min-SE: 90
Allow: PRACK, INVITE, ACK, BYE, CANCEL, UPDATE, INFO, SUBSCRIBE, NOTIFY, REFER, MESSAGE, OPTIONS
Content-Type: application/sdp
Proxy-Authorization: Digest username="crrevha",realm="3CXPhoneSystem",nonce="414d53595a8bed9c39:ffae7bb524bd792745e56e7008348052",uri="sip:[email protected]:5060;transport=tcp;tag3cx=40iviase",response="bd5b944eddbd1b82fa694518f2392f0c",algorithm=MD5
Supported: replaces, 100rel, timer, norefersub
User-Agent: 3CXPhone for iPhone 15.2.12.316
Content-Length: 383

v=0
o=- 3728108572 3728108572 IN IP4 127.0.0.1
s=pjmedia
c=IN IP4 127.0.0.1
b=AS:84
t=0 0
a=X-nat:0
m=audio 11066 RTP/AVP 3 18 0 8 9 101
c=IN IP4 127.0.0.1
b=TIAS:64000
b=AS:84
a=sendrecv
a=rtpmap:3 GSM/8000
a=rtpmap:18 G729/8000
a=fmtp:18 annexb=no
a=rtpmap:0 PCMU/8000
a=rtpmap:8 PCMA/8000
a=rtpmap:9 G722/8000
a=rtpmap:101 telephone-event/8000
a=fmtp:101 0-15
20.02.2018 12:42:52 - [CM503001]: Call(C:374): Incoming call from Extn:320 to <sip:308@dmiе.3cx.ru:5060>
20.02.2018 12:42:48 - [CM504001]: Endpoint Extn:320: new contact is registered. Contact(s): [sip:[email protected]:5488 / 320,sip:[email protected]:50195 / 320]
20.02.2018 12:42:48 - Settings of Extn:320 has been updated

Спасибо Игорь Снежко! Попробую захватить трафик.