asterisk.ru

Это возможно, на pjsip в лог ложатся настоящие ip?

да, и банится все
мы в MikoPBX давно на pjsip перешли, давно таких проблем не видели

В нем очевидно... Попытки забанить 78.31.177.13, безуспешные....
2025-10-03 14:00:54,512 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:00:54,515 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:35,566 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned

already banned — уже в бане как бы

да, и банится все
мы в MikoPBX давно на pjsip перешли, давно таких проблем не видели

Понял, пора переходить... Там голый астер с немеряной кучей кастомного диалплана...

already banned — уже в бане как бы

В том то и оно (и он действительно занесен в сетевой экран), вот только 78.31.177.13 к брутфорсу не имеет никакого отношения. Источник 173.0.59.58

В нем очевидно... Попытки забанить 78.31.177.13, безуспешные....
2025-10-03 14:00:54,512 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:00:54,515 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:35,566 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned

А на что у вас парсер fail2ban натравлен ? На какой лог ?

А на что у вас парсер fail2ban натравлен ? На какой лог ?

/var/log/asterisk/messages

А на что у вас парсер fail2ban натравлен ? На какой лог ?

К работе fail2ban нет никаких претензий, что показал астер в логах - то и забанено... Проблема в том что астер в логах нигде не показывает настоящий ip, только заголовки SIP. Реальные ip проскакивают на sip debug

Похоже это особенность sip_chan. Время пришло серьезно подумать о переходе на pjsip

Похоже это особенность sip_chan. Время пришло серьезно подумать о переходе на pjsip

причем тут chan_sip) как у других работает
включите лог security
и стравите на него fail2ban

причем тут chan_sip) как у других работает
включите лог security
и стравите на него fail2ban

Да, точно. В security логах есть RemoteAddress="IPV4/UDP/173.0.59.58/61907". Есть на что натравить fail2ban. Спасибо