Попробуйте. Бывало, что именно таким образом рождались весьма полезные для общества программные продукты. К тому же, в мире opensource нельзя только брать. Надо что-то и давать...

да, желание есть, и есть возможность неспешно пытаться в этом разобраться, вывел одну из машин кластера и оставил её ...

Друзья, прошу не бить меня сразу и больно, вопрос может не содержать достаточного объема конкретики, однако я уперся в проблему и потерял пути решения

более 10 лет благополучно сидел на chan_sip и, можно сказать, бед не знал, но случился pjsip и объявление chan_sip как deprecated
попытки перейти на ...

Расскажи как этого добился (как сканировал), интересно как стандартный линуксовый iptables и NAT себя поведут.

ничего сложного
необходимо чтоб * находящийся в приватной сети создал НАТ трасляцию на роутере с порта сигнализации SIP (UDP 5060 по умолчанию)
после этого смотрим с какого порта роутер ...

ded прав

во всяком случае нат циски работает именно так
имея динамическую трансляцию циска не игнорирует пришедшие на порт пакеты с чужого ип, а создаёт еще одну динамическую трансляцию, но уже с адресом злоумышленника
до сканирования
udp x.x.x.x:1041 10.10.10.4:5060 y.y.y.y:5060

после ...

проверил у себя - ничего не получилось

./svcrack.py x.x.x.x -p 1040 -u 100
ERROR:ASipOfRedWine:no server response
WARNING:root:found nothing

ни в консоли, ни в tcp дампе ничего не пришло от циски на внутренний ip

Я прекрасно понимаю как работает нат Видимо - нет. Регистрация начинается с запроса на регистрацию наружу к провайдеру, верно? При это как думаете, создаётся трансляция? Я думаю да. Что-то типа
UDP 192.168.1.100:5060 транслируется наружу в x.x.x.x:1034
Сканер найдёт интересный порт UDP 1034 и ...

Это говорит о том, что транк - без регистрации (с insecure=port,invite) . Астер - за NAT, т.е. ЯВНО порт 5060 - проброшен.

не говорит
для входа используется транк с регистрацией, второй только для исходящих звонков
более того - в конфиге циски вообще нет упоминаний о внутреннем адресе ...

Всем привет..
столкнулся с интересным инцидентом, понять который пока самостоятельно не могу

есть * версии 1.8.26.1, расположен в приватной сети, в интернет идет через cisco nat
на циске ни одного порта снаружи на * не прокинуто
сам * имеет 2 внешних транка - на одном регистрируется, на другой ...