Разрешить вход извне (allowguest) и Zadarma

Question

При установленной опции allowguest=no звонки с задармы отбиваются, так как звонок приходит с IP из подсети 185.45.155.0/24. Это что ж получается, надо в sip.conf каждый IP прописывать? Сейчас sip.conf выглядит так:

[temp](!)
type=friend
disallow=all
allow=ulaw
allow=alaw
allow=g729
allow=gsm
qualify=no 
insecure=port,invite
canreinvite=yes

[zadarma-1](temp)
host=sipde.zadarma.com
[zadarma-2](temp)
host=sipfr.zadarma.com
[zadarma-3](temp)
host=siplv.zadarma.com

image description

Answer 1

Вообще не самый адекватный оператор.

Решается просто - через тикет пишите им заявку на предоставление текущих активных внешних адресов их системы. Неохотно но предоставляют.

Далее делаете просто шаблон и по шаблону плодите host=<очередная какашка задармы>

Answer 2

1

Видимо никак в вашем случае. Костылями можно

echo "include sip_zadarma.conf" >> /etc/asterisk/sip.conf
for I in 185.45.155 185.45.152 37.139.38  ; do for ((i=1;i<255;i++)) ; do echo -ne "[$I.$i](temp)\nhost=$I.$i\n"; done ; done >> /etc/asterisk/sip_zadarma.conf

ссылка удалить спам редактировать

ответил 2019-12-05 19:25:26 +0400

zzuz

7174 ● 2 ● 6 ● 75
http://line24.ru/

Comments

не верится мне что это единственное решение. Не у всех же астеры открыты. Ну и sip show peers засоряется таким объемом(

etskh ( 2019-12-05 21:30:48 +0400 )редактировать

для type=peer - каждый ip - отдельная запись для отдельного устройства. для type=user - это аутентификация по имени пользователя . Если провайдер шлет вам анонимный вызов с ip адреса , то тут поможет только описание пира с host= . То есть для каждого адреса - одна запись. Либо пусть задарма аутентифицируется на вашем сервере .

zzuz ( 2019-12-05 22:20:47 +0400 )редактировать

1

вас "засорение" не должно особо волновать, разработчики уже позаботилися. Вся разработка вообще говоря ведеться для систем где 10000+ пиров. Вообще есть только три вариант 1) фаервол открытый только для нужных адресов 2) описание всех пиров как выше. 3) диалплан. Во входящем для всех контексте проверяете адреса из базы и пускаете. Самый безопасный, конечно, первый вариант

meral ( 2019-12-05 22:43:45 +0400 )редактировать

Разрешить вход извне (allowguest) и Zadarma

2 Ответа

Comments

Ваш ответ

Закладки и информация

Статистика

Похожие вопросы: