ВидеоКонф(ВКС)  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Ошибки в консоли Астериска

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Модераторы: april22, Zavr2008

Ошибки в консоли Астериска

Сообщение vgo » 27 июн 2024, 16:52

Добрый день!

Наш Астериск принимает из инета звонки по SIP. Все, похоже, работает, но есть одна закавыка.

Запустил консоль, наблюдаю работу. Вдруг вываливаются сообщения об ошибках:
[Jun 27 15:01:04] ERROR[26336]: netsock2.c:271 ast_sockaddr_resolve: getaddrinfo("nm", "(null)", ...): Name or service not known
[Jun 27 15:01:04] WARNING[26336]: chan_sip.c:18156 check_via: Could not resolve socket address for 'nm'
[Jun 27 15:01:04] NOTICE[26336]: chan_sip.c:28559 handle_incoming: Unknown SIP command 'INVITES' from '223.113.128.133:5060'

Указанный IP, вроде, посторонний, не из тех, с кем мы имеем дело.

ТО вдруг вываливается целая пачка строк вида
[Jun 27 15:45:03] WARNING[26336]: chan_sip.c:4086 retrans_pkt: Timeout on 8662 on non-critical invite transaction.


Я правильно понимаю, что лезет кто-то, кто нам не нужен, и пытается заставить нас делать то, что мы не можем?

Вообще это не говорит о неправильности настроек Астериска?

Спасибо
vgo
 
Сообщений: 122
Зарегистрирован: 23 апр 2015, 18:58

Re: Ошибки в консоли Астериска

Сообщение Zavr2008 » 27 июн 2024, 18:59

Можно только ванговать что Вы имели ввиду под загадочным пиром "nm", о чем Астериск Вам дружно и сообщает.
То, что у Вас стоит allowguest=yes вероятно и причина)
Unknown SIP command 'INVITES'

Навеивает плохие мысли..
Российские E1 шлюзы Alvis. Модернизация УПАТС с E1,Подключение к ИС "Антифрод" E1 PRI/SS#7 УВР Телестор, Грифин и др..
Аватар пользователя
Zavr2008
 
Сообщений: 2198
Зарегистрирован: 27 янв 2011, 01:35

Re: Ошибки в консоли Астериска

Сообщение vgo » 27 июн 2024, 21:09

Zavr2008 писал(а):Можно только ванговать что Вы имели ввиду под загадочным пиром "nm", о чем Астериск Вам дружно и сообщает.

Да я, вроде, ничего такого и не имел в виду. Не мое это "nm". Нет в моих конфигах такого слова.
Zavr2008 писал(а):То, что у Вас стоит allowguest=yes вероятно и причина)

У меня было и есть allowguest=no
Zavr2008 писал(а):Навеивает плохие мысли..

А тут что-нибудь навевало хорошие?
vgo
 
Сообщений: 122
Зарегистрирован: 23 апр 2015, 18:58

Re: Ошибки в консоли Астериска

Сообщение ded » 28 июн 2024, 09:10

nm - это NetworkManager
падает и переподнимается, в этот момент Астериск не видит IP адреса, на который ему биндится. Возможно там примарный адрес получен по DHCP.

$ systemctl status NetworkManager

Лучше бы статический адрес.
ded
 
Сообщений: 15881
Зарегистрирован: 26 авг 2010, 19:00

Re: Ошибки в консоли Астериска

Сообщение vgo » 28 июн 2024, 10:07

ded писал(а):$ systemctl status NetworkManager

Линукс там старенький и таких слов не знает. ((

ded писал(а):Лучше бы статический адрес.

Если я правильно понял, речь о сервере, на котором запущен Астериск. Адрес там, конечно, статический.
vgo
 
Сообщений: 122
Зарегистрирован: 23 апр 2015, 18:58

Re: Ошибки в консоли Астериска

Сообщение ded » 29 июн 2024, 11:34

Это говорит о том, что китайские молодые хакеры пытаются играться.
chan_sip.c:28559 handle_incoming: Unknown SIP command 'INVITES' from '223.113.128.133:5060' - самописный хакерский софт пытется сотворить какую-нить ерунду через открытый UDP 5060/
В протоколе SIP нет диалога INVITES, есть INVITE.
Пытаются через разрешённые и недокументированные команды управлять через Network Manager, которого нет (они же не знают, что Линукс старенький!).

$ whois 223.113.128.133
- China Mobile Communications Corporation
ded
 
Сообщений: 15881
Зарегистрирован: 26 авг 2010, 19:00

Re: Ошибки в консоли Астериска

Сообщение Zavr2008 » 29 июн 2024, 20:53

ТС, версия Астера какая? Установлены ли бэкпорты закрытия дыры CVE в chan_sip?
Российские E1 шлюзы Alvis. Модернизация УПАТС с E1,Подключение к ИС "Антифрод" E1 PRI/SS#7 УВР Телестор, Грифин и др..
Аватар пользователя
Zavr2008
 
Сообщений: 2198
Зарегистрирован: 27 янв 2011, 01:35

Re: Ошибки в консоли Астериска

Сообщение vgo » 30 июн 2024, 07:25

Версия астериска 11.17.1
Zavr2008 писал(а):Установлены ли бэкпорты закрытия дыры CVE в chan_sip?


Нет, я про них даже не слышал.
Астериск я ставил давно, в дикой спешке, сейчас я знаю про него немного, а тогда и вовсе ничего не знал.
vgo
 
Сообщений: 122
Зарегистрирован: 23 апр 2015, 18:58

Re: Ошибки в консоли Астериска

Сообщение Zavr2008 » 01 июл 2024, 00:52

Печально. Рекомендую обновить всё на поддерживаемое..
Российские E1 шлюзы Alvis. Модернизация УПАТС с E1,Подключение к ИС "Антифрод" E1 PRI/SS#7 УВР Телестор, Грифин и др..
Аватар пользователя
Zavr2008
 
Сообщений: 2198
Зарегистрирован: 27 янв 2011, 01:35


Вернуться в Вопросы новичков

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14

© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH