asterisk.ru

это правило точно блокирует то что нужно?
выглядит так, словно нет

я бы смотрел на выходе кандидатов, чтобы понять правильно ли конфиг применился

Естественно оно блокируеться сторонними средствами но это костыль а не решение.

Оно для 192.168.0.0/16, а не для 169.254.0.0/16

Оно для 192.168.0.0/16, а не для 169.254.0.0/16

А я понял, на этот диапазон тоже летит, просто не стал его изначально писать, просто пример.

В ip addr ls есть ИП из этого диапазона?

Нет естественно

Тогда это неестественно, что он туда шлет, если никаких признаков зероконфа в системе нет

Парни такой вопрос с Астериска летят такие хвосты (притом жалоб нет) ?
proto UDP, 10.0.1.17:12462->169.254.105.34:51117, При работе удаленщиков через NAT + Туннель естественно, пока ограничил iptables/output
Но пологаю есть более красивое решение самим Астериск
У меня pjsip + webrts
На что обратить внимание ?

вот эта строка что означает? что астер шлёт с 10.х на 169.х, правильно?

Да. Сделайте -s0 -AAAA чтобы видеть содержание пакета, вдруг там текст

Клиенты на МАКОС. Там сама Макос любит подобным спамом всех сетей заниматься. (AirPlay) Хотя нужно изучать пакеты, маловероятно что ОС здесь имеет занчение.

Нигде не вписан
localnet=169.254.0.0/255.255.0.0 ;Zero conf local network