asterisk.ru

в транке еще порт прописывается
в pjsip во всяком случае есть

Ну там я так понимаю как раз нужно оставить

Ну там я так понимаю как раз нужно оставить

ну ты попробуй поменять, провайдер наверное отвалится, но возможно и астер перестанет отвечать по 5060

а в логах то кстати может просто запросы на 5060, а не ответы астера?
в файл2бан можно наверное закрыть 5060 совсем
у меня просто астеры всегда за фаерволом, файл2бан не пользую

а в логах то кстати может просто запросы на 5060, а не ответы астера?
в файл2бан можно наверное закрыть 5060 совсем
у меня просто астеры всегда за фаерволом, файл2бан не пользую

соединения устанавливались с некоторыми телефонами по 5060 несмотря на то что везде указаны были 50360

соединения устанавливались с некоторыми телефонами по 5060 несмотря на то что везде указаны были 50360

в транке поменяй и проверь

попробую, спасибо

да, в 99% случаев можно обойтись статическим фаейрволом
А тех кто из далека регистрируются пусть делают то по TLS
имя же не никто не знает )

а менять порт на нестандартный - ну это security через обскурити
отстой короче

да, в 99% случаев можно обойтись статическим фаейрволом
А тех кто из далека регистрируются пусть делают то по TLS
имя же не никто не знает )

а ткни про тлс подробнее плиз, есть ман какой-нибудь?

а ткни про тлс подробнее плиз, есть ман какой-нибудь?

1) известны адреса и сети провайдеров ?
разрешить только их
2) Поднять для удаленных клиентов TLS по доменному имени
можно даже выдать сертификаты в аппараты вообще будет железно