asterisk.ru

drop тот же эффект

вы уверены что вам не надо поставить fail2ban ?
попытки только с одного адреса ?

вы уверены что вам не надо поставить fail2ban ?
попытки только с одного адреса ?

С одного адреса, но fail2ban будет вводить те же настройки, что и я, сам принцип не понятен, почему firewall пропускает при reject

Т.е. я баню определенный адрес, перезагружаю firewallcmd, в списках правил все появляется, но блокируется только invite, на register идет ответ уже.

Именно на тот самый ip, что забанил.

показывайте tcpdump
пакеты с инвайтами и регистрациями
и то что фаерволл их пропускает

показывайте tcpdump
пакеты с инвайтами и регистрациями
и то что фаерволл их пропускает

Вот пакет регистрации

нет нет

это прикладной уровень

нужен tcpdump

мы блочим вест трафик с ip адреса
наберите tcpdump host заблоченныйайпи