Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

астериск не софтсвитч (

[notify_ded_bot]

можно только управлять hangup(N)
от N зависит что уйдет в SIP

Ну ок, это я знаю

[notify_ded_bot]

ставьте софт ( или железки ) который умеет манипулировать сигнализацией

[notify_ded_bot]

Всем добрый день, кто-нибудь сталкивался с подобной ситуацией при работе firewallcmd в CentOS, когда заводишь следующие правило:
firewall-cmd --add-rich-rule="rule family=ipv4 source address=ip_блока reject" --permanent

Оно блокирует только invite с указанного ip, но не попытки регистрации(они доходят до Asterisk). Есть какое то правило, которое так блокирует ip, что и запрещает достучаться и по регистрации? Вопрос с блокировкой на стороне Asterisk по определенным причинам не рассматриваю.

[notify_ded_bot]

Всем добрый день, кто-нибудь сталкивался с подобной ситуацией при работе firewallcmd в CentOS, когда заводишь следующие правило:
firewall-cmd --add-rich-rule="rule family=ipv4 source address=ip_блока reject" --permanent

Оно блокирует только invite с указанного ip, но не попытки регистрации(они доходят до Asterisk). Есть какое то правило, которое так блокирует ip, что и запрещает достучаться и по регистрации? Вопрос с блокировкой на стороне Asterisk по определенным причинам не рассматриваю.

firewall не смотрит в пайлоад пакетов

[notify_ded_bot]

у вас наверное просто с разных ip атаки идут

[notify_ded_bot]

и лучше не reject а drop

[notify_ded_bot]

у вас наверное просто с разных ip атаки идут

Так в том и дело, что по sngrep смотрю source и его баню.

[notify_ded_bot]

и лучше не reject а drop

drop тот же эффект

[notify_ded_bot]

ставьте впереди kamailio с настройкой "стелс-суслик" и за пару дней отстанут от вас с sip-ом