Вопрос такого плана: хочу закрыть остальные сети, вот sip.conf
[general]
allowguest=no
alwaysauthreject = yes
;[myuser]
deny=0.0.0.0/0
permit=192.168.1.0/24 ; указывайте сети, откуда может выполняться регистрация
permit=82.151.119.252
не работает так - как только набираю номер мне в ответ атска говорит
"Все линии заняты попробуйте позже",
соответственно звонок из вне тоже не проходит (тупо сброс).
как только раскоментирую [myuser], звонки идут нормально, но!!!!
КАКИЕТО ЧУДОВИЩА МЕРЗКИЕ %))) делают вот такую заподлянку:
Что мне делать? Как избавиться от незваных гостей раз и навсегда? PS fil2ban установлен работает (вроде исправно), но несколько раз в сутки вот такая картина наблюдается
А сильно надо ли открывать АТСку в мир? Поставьте ВПН и забудьте об этом геморрое
iptables -L покажет все забаненные
Ежели есть нужные IP в списке, значит все отрабатывает.
Если рестартите сервис, то баны слетают.
Я ставлю только по 2 попытки на каждый тип, и на оооочееень длительное время.
Если часто рестартите, сервис или сервер, то надо сохранить список банов. Как? Думаю разберетесь.
Задан: Aug 22 '13
Просмотрен: 2,935 раз
Обновлен: Aug 23 '13
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
Файл2бан банит?
Out (Aug 22 '13)editна почту пишет что да
cjcod (Aug 22 '13)editА команду ввести посмотреть?
Out (Aug 22 '13)editпокажите более полно настройки самого пира 1004.
Zavr2008 (Aug 22 '13)editнет вообще такого пира!!!
cjcod (Aug 22 '13)editзакомментили [myuser] , а ниже строчки кто комментить будет?
zzuz (Aug 22 '13)editзачем их коментить? если я хочу избавиться от внешних подключений
cjcod (Aug 22 '13)editА команду ввести посмотреть? Out какую команду?
cjcod (Aug 22 '13)editКогда комментите [myuser] директивы deny/permit становятся глобальными .
zzuz (Aug 22 '13)editя понимаю, это! но когда я раскоментирую у меня перестает работать связь в обе стороны
cjcod (Aug 22 '13)editСперва
zzuz (Aug 22 '13)editasterisk -rx 'sip show settings' | grep "Allow unknown access"ТС сам себе создает проблемы, сам их решает. ))))) даже уж если залезли - почему в контекст етот тестовый пир особый не загнать и поприкалываться - например перенаправлять все звонки на приемную ФСБ? :)))))))))
Zavr2008 (Aug 22 '13)editгде полные настройки пира 1004? где sip set debug on отладка? Читали ли Будущее Телефонии?
Zavr2008 (Aug 22 '13)editПоколение FreePBX.....((
Zavr2008 (Aug 22 '13)editУважаемый , понесло Вас под вечер грядущий , однако.
zzuz (Aug 22 '13)editНу так понятнее? http://asterisk-support.ru/question/38386/kak-poniat-chto-proiskhodit-na-asteriske/
Zavr2008 (Aug 22 '13)editНаврятли ссылка относится к вопросу автора .
zzuz (Aug 22 '13)editZavr2008 Я же говорю нет такого пира впринципе, это кто то создает и еще кучу разных - например: 200001, 600, 300, 9001 и всякие другие - этот ПОПЫТКА ВЗЛОМА!!!!
cjcod (Aug 23 '13)editzzuz я сам не ожидал что консоль напишет Allow unknown access: Yes Как победить?
cjcod (Aug 23 '13)editzzuz, ссылка покажет путь решения - как сделать логи а не телепатировать.
Zavr2008 (Aug 23 '13)editzuzz Разобрался теперь выводит Allow unknown access: No Посмотрим что дальше будет
cjcod (Aug 23 '13)editZavr2008 - ты чего такой БУРНЫЙ??? тебе суть проблемы ясна? вот и двигай от нее, а не пустозвонь знаниями
cjcod (Aug 23 '13)editZavr2008 Если вам сказать нечего, то и не пишите сюда больше - засоряете эфир
cjcod (Aug 23 '13)edit