По поводу Zadarma Вы о чем это вообще, не пойму?
Про входящие звонки на не на Ваш закрепленный номер телефона, а на SIP номер в системе что-ли? Кто-то этим пользуется?

C задармой у меня вообще проблем нет.
Возможно ли в одном транке указать несколько IP в моем случае, не подскажете?

Проблема решена!
Благодаря подсказке:

allowguest этот закрываем, далее сюда выкладываем SIP отладку INVITE проблемного звонка, ну и выхлоп астера тоже. Только под спойлер pls.
Все точно так и было настроено, как Вы описывали, за исключением разве что directmedia=no, но дело не в этом.

Анализ ...

Кого-то конкретно имеете в виду (можете посоветовать)?
Какие цены? Вместе с обучением

В платный суппорт.
Вы не новичок, вам выгодно прикинуться новичком, чтобы в этот топик попасть?
Понятие ооочень относительное. Но мне выгодно считать себя новичком, т.к. это позволяет не закостенеть и постоянно учится новому.
Случай как раз такой, что можно и в платный саппорт, но опять же: чему ...

поскольку один из провайдеров предоставляет SIP транк как раз без аутентификации

В корне неверно, просто при insecure=port,invite есть авторизация по ip.
НЕЛЬЗЯ оставлять allowguest!
И всё таки пришлось поставить allowguest=yes :(
Пока гостевые вызовы с непонятными DID просто отклоняю, но ...

В корне неверно, просто при insecure=port,invite есть авторизация по ip.
НЕЛЬЗЯ оставлять allowguest!
О! Благодарю! :idea:
Добавил в опции пира "insecure=port,invite" и тогда "Разрешить SIP вызовы без аутентификации" удалось переключить на "Нет". До этого входящие на этот транк не проходили при ...

allowguest = no и alwaysauthreject = yes поможет избавиться от ночных кошмаров.
не забываем ACL для пиров.
Это соответствует опции "Разрешить входящие анонимные SIP звонки" и "Разрешить SIP вызовы без аутентификации" в пункте "Настройки SIP" интерфейса FreePBX, правильно?

Наверняка помогло бы ...

Всем Здравствуйте! Помогите пожалуйста разобраться:

FreePBX 15.0.16.44 Asterisk Version: 16.6.2
Внешний IP 134.17.***.*** помечен в Firewall как Internet .
Внешние интерфейс нужен для подключения сотрудников в филиалах.
И все вроде бы хорошо. Intrusion detection пару раз в день кого-то там банит ...