А если в extensions.conf Диалпланы будут настроены только на те направления, которые мне нужны. Это только 3 страны. Тогда могут позвонить, например, в Нигерию?

exten => _380XXXXXXXXX,1,Dial(SIP/myprovider/${EXTEN},40,L(1200000[:600000][:300000]))
exten => _380XXXXXXXXX,2,PlayBack(pls-try-call-later)
exten => _380XXXXXXXXX,3,HangUp

Допустим так.

Крайне правильный подход. Слова не мальчика, но мужа !!!

Так докучи, моно банить


iptables -A INPUT -s 80.237.192.246 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 213.180.95.219 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 41.206.41.100 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 59.90.129.144 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 187.57.0.205 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 188.51.95.213 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 188.51.95.213 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 200.103.5.42 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 219.136.136.181 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 78.188.47.170 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 187.105.6.140 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 190.12.122.162 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 212.156.173.76 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 122.179.128.200 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 118.101.46.50 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 190.76.95.226 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 190.12.122.162 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 189.31.243.219 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 201.9.119.240 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 211.194.82.194 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 219.93.229.110 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 201.171.125.34 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 187.111.14.50 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 114.76.196.62 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 125.167.254.53 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 113.162.60.222 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 110.137.4.137 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 202.43.170.130 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 41.174.21.145 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 189.77.107.41 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 92.114.45.196 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 212.118.140.234 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 212.118.140.0/24 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 200.90.20.18 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 118.100.53.49 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 77.64.35.130 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 125.163.147.217 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 210.48.147.2 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 118.68.56.110 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 112.204.144.206 -j REJECT --reject-with icmp-port-unreachable
iptables -A INPUT -s 196.200.80.82 -j REJECT --reject-with icmp-port-unreachable

Да бред же, сколь уж писать.
У меня две тыщи уже.

(Кстати, у Вас там повторов минимум три штуки заметно).

А я в итоге забанил все полтора миллиарда китайцев, а с ними до кучи и всю узкоглазую братию всего в 9 строк. Надоели они мне, однако :)))
58.0.0.0/7
60.0.0.0/7
108.0.0.0/6
109.0.0.0/8
112.0.0.0/4
200.0.0.0/6
210.0.0.0/7
218.0.0.0/7
220.0.0.0/6

Последнее время китайцы заметно расселились по планете:

38.108.111.100
network:ID:NET4-266C6E0017
network:Network-Name:NET4-266C6E0017
network:IP-Network:38.108.110.0/23
network:Postal-Code:11236
network:Country:US
network:State:NY
network:City:New York
network:Street-Address:9811 Avenue K
network:Org-Name:eNotchTechnologies, LLC

много корейцев,
есть и сограждане-любители SIP-халявы. Например:

inetnum: 91.207.234.0 - 91.207.235.255

organisation: ORG-EHL1-RIPE
org-name: ELKOM HOLDING Ltd
org-type: OTHER
address: Birulevskaya 52
address: Moscow, Russia
phone: +7495 9842532
e-mail: mail@b2bhost.ru
mnt-ref: ELKOMHOLD-MNT
mnt-by: ELKOMHOLD-MNT
source: RIPE # Filtered

person: Viktor Kuznetsov
address: Nikolskaya 5
address: Moscow, Russia
phone: +7495 9842532
fax-no: +7495 9887658
e-mail: mail@b2bhost.ru
remarks: administrativia mail@b2bhost.ru
remarks: technical issues support@b2bhost.ru
remarks: complains abuse@b2bhost.ru
nic-hdl: VK1501-RIPE
source: RIPE # Filtered

Вот вам и England отметилась:

inetnum: 77.68.38.0 - 77.68.38.255
netname: FASTHOSTS-UK-NETWORK
descr: UK's largest web hosting company based in Gloucester
descr: England
country: GB
admin-c: MW8691-RIPE
tech-c: GD8691-RIPE
status: ASSIGNED PA
mnt-by: AS15418-MNT
remarks: report abuse to abuse@fasthosts.co.uk
remarks: All reports via other channels will be ignored.
remarks: INFRA-AW
source: RIPE # Filtered

person: Mark Wood
address: Fasthosts Internet Limited
address: Suite 7, Discovery Court
address: 154 Southgate Street
address: Gloucester, GL1 2EX
phone: +44 1452 541251
fax-no: +44 1452 541633

Италия:

213.215.221.0 - 213.215.221.127

Чехия

90.176.0.0 - 90.183.255.255

Опять Китай:

219.148.0.0 - 219.148.159.255

9 строк - маловато.

Маловато? А Вы посмотрите, какие там маски... Там вся Юго-Восточная Азия забанена оптом.

Еще один сканер:

196.28.64.0 - 196.28.127.255

В инфе понравилась одна "говорящая" строка:

address: Ebene Cybercity

Последнее время китайцы теряются в рядах сканеров из других стран.