asterisk.ru

#вопрос.
Если используются реальные адреса опенсипса и медиаGW
то topology hiding получается и не нужен?
(или чего то не понял?)

ТХ прячет все Виа и РР хедеры

Он для этого и нужен, реальные адреса или нет

Это не про комбайн) смотрите, допустим вам "задудосили" воип-трафиком ваш сетевой стек на ОС. Как будете на сервер попадать? В случае отделения воип-интерфейса от ядра ОС, вы сам доступ не теряете.

в нормальных решениях через интерфейс в котором ходит sip-траффик то должен ходить только сип-траффик и бакдор для удаленного доступа там не должно быть
на вскидку скажу что два интерфейса в бридж и на 1ом интрефейсе пилите dpi , на 2ом сип-траффик на выходе, либо поднимайте bgp чтобы хост кроме dpi был ещё и L3

Он для этого и нужен, реальные адреса или нет

получается что важно в "сложных схемах" где множество прокси.
а если один прокси и пара тройка MедиаGW то и скрыть ничего не получится (MGW IP будет в SDP)

Артем подводит итоги затрагивая важный аспект упрощения развёртывания OpenSIPS и связанных пакетов. Новые схемы баз данных сделали установку OpenSIPS-клея более лёгкой, особенно там, где сама OpenSIPS не разворачивается - к примеру, на машинах администраторов.
Подключайтесь к прямому эфиру по ссылке https://voxlink.ru/webinars/opensips-24-25/ для подробностей.
Самое время задавать вопросы в чате с хэштэгом #вопрос.

получается что важно в "сложных схемах" где множество прокси.
а если один прокси и пара тройка MедиаGW то и скрыть ничего не получится (MGW IP будет в SDP)

Скорее когда не хочется внутреннюю топологию выдавать, когда есть DMZ и да, внутри Астериски-другие СИП-сервера/прокси

#вопрос - в модуле socket_mgm можно задать сокету тэг?

socket=udp:10.22.23.131:5060 use_workers 2 use_auto_scaling_profile PROFILE_UDP_PRIV tag udp_priv anycast

Типа такого

получается что важно в "сложных схемах" где множество прокси.
а если один прокси и пара тройка MедиаGW то и скрыть ничего не получится (MGW IP будет в SDP)

sdp скрыть rtpengine'ом

sdp скрыть rtpengine'ом

А смысл?
Ведь MGW и выполняют фактически роль RTPengine.
т.е. Opensips+MediaGW или Opensips+ RTPengine ?
никакой же разницы.