Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

Это возможно, на pjsip в лог ложатся настоящие ip?

да, и банится все
мы в MikoPBX давно на pjsip перешли, давно таких проблем не видели

[notify_ded_bot]

В нем очевидно... Попытки забанить 78.31.177.13, безуспешные....
2025-10-03 14:00:54,512 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:00:54,515 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:35,566 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned

already banned — уже в бане как бы

[notify_ded_bot]

да, и банится все
мы в MikoPBX давно на pjsip перешли, давно таких проблем не видели

Понял, пора переходить... Там голый астер с немеряной кучей кастомного диалплана...

[notify_ded_bot]

already banned — уже в бане как бы

В том то и оно (и он действительно занесен в сетевой экран), вот только 78.31.177.13 к брутфорсу не имеет никакого отношения. Источник 173.0.59.58

[notify_ded_bot]

В нем очевидно... Попытки забанить 78.31.177.13, безуспешные....
2025-10-03 14:00:54,512 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:00:54,515 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:07,530 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-udp] 78.31.177.13 already banned
2025-10-03 14:01:21,548 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned
2025-10-03 14:01:35,566 fail2ban.actions[20168]: INFO [asterisk-tcp] 78.31.177.13 already banned

А на что у вас парсер fail2ban натравлен ? На какой лог ?

[notify_ded_bot]

А на что у вас парсер fail2ban натравлен ? На какой лог ?

/var/log/asterisk/messages

[notify_ded_bot]

А на что у вас парсер fail2ban натравлен ? На какой лог ?

К работе fail2ban нет никаких претензий, что показал астер в логах - то и забанено... Проблема в том что астер в логах нигде не показывает настоящий ip, только заголовки SIP. Реальные ip проскакивают на sip debug

[notify_ded_bot]

Похоже это особенность sip_chan. Время пришло серьезно подумать о переходе на pjsip

[notify_ded_bot]

Есть деловое предложение: всего 3 часа в день — и доход от $250. Только 18+. За подробностями пиши в личные — @Belova_Valeri

[notify_ded_bot]

Похоже это особенность sip_chan. Время пришло серьезно подумать о переходе на pjsip

причем тут chan_sip) как у других работает
включите лог security
и стравите на него fail2ban