у меня на почтовом и на астериске стоят fail2ban + отдельные правила iptables
При взломе smtp будет тысячи писем -траф там стоит копейки
А вот при зломе астериска "голосовой" траф у провайдера стоит прилично

Проблема в том что я не смог разделить название пира и логин
сейчас все программы sip (клиенты) внешние и используют логины типа таких - [t2s1tacc]
Дать имя пира(он же логин) 123 и выпустить это все в интернет мне не позволяет паранойя
Сейчас связка sip client <internet> asterisk <local> avaya ...

получаю либо
Registration from '<sip:_____@_.ru>' failed for '____:58171' - No matching peer found

либо
Sending fake auth rejection for device
астериск плюет на все
defaultuser=%username%
username=%username%
insecure=port,invite
type=friend
host=dynamic
и авторизирует пользователя только по ...

Нужны патчи на астериск?
Он у меня не с какими параметрами не хочет авторизировать по логину не из названия секции

Может кто подскажет как быть
> core show version
Asterisk 11.2.0

пользователь в астериске заведен так:
sip.conf
[t2s1tacc]
callerid=TEST <111>
;defaultuser=111
;fromuser=111
context=sip-phones
secret=PASSHERE

<<<поскипано>>>

Звонок идет так:
exten => 111,1,Dial(SIP/t2s1tacc,20)
<<<поскипано ...