в логах messages нет
[Apr 19 22:03:33] NOTICE[1448] chan_sip.c: Peer '727' is now Reachable. (27ms / 2000ms)
[Apr 19 22:12:26] NOTICE[1448] chan_sip.c: Registration from '"167"<sip:167@87.44.160.18>' failed for '196.244.192.233:21443' - Wrong password
[Apr 19 22:14:16] NOTICE[1448] chan_sip.c ...

файлы есть, в них пишется, пишется все кроме подробной инфы о звонках, даже в файле full этого нет, хочу чтобы она была в файле messages
root@aster:/var/log/asterisk# ls
cdr-csv full.2.gz full.7.gz messages.10.gz messages.6.gz queue_log.1 queue_log.5.gz security security.4.gz security.9.gz
cdr ...

а можно задать тот же вопрос на по обычной asterisk, в консоль выводится сведения о звонках

== Using SIP RTP CoS mark 5
-- Called SIP/520
-- Got SIP response 486 "Busy Here" back from 192.168.0.7:44273
-- SIP/520-00009bdc is busy
-- Nobody picked up in 0 ms
и т.д. когда занято


часть logger ...

как блокировать разобрались ,вот так
fail2ban-client set asterisk banip 191.96.5.0/24 - правильно
fail2ban-client set asterisk banip 164.132.31.0/24 - тоже правильно.

Почему в логе тогда ругается на подсети 127 и 128 я не понимаю
2023-04-06 00:56:58,074 fail2ban.filter [20462]: WARNING Unable to ...

целью у меня забанить всю подсеть 191.96.5.1-254
Когда я вижу что начали с одной сети 191.96.5.1, 191.96.5.5, 191.96.5.7 и т.д. подбирать и чтобы не ждать пока все их 200 адресов поделают 5 попыток и улетят в бан, забанить сразу весь пул
Не очень понимаю почему надо банить пулом и 4 и 5 и 6 и 7 ...

в jail.conf прописан в разделе Default
ignoreip = 127.0.0.1/8 192.168.0.1/24 XXX.XXX.XX.XX XXX.XXX.XXX.XX (это два внешних наших IP через пробел)

когда добавляю одиночный адрес для блокировки
fail2ban-client set asterisk banip 191.96.5.1
все ок и добавляется без ошибок, адрес блокируется

а когда ...

спасибо за ответ, буду разбираться в этом направлении

в этом и заключался вопрос этой темы созданной 9 лет назад, которую я сейчас продолжил

По событию
[Dec 27 20:56:03] NOTICE[28504]: chan_sip.c:28499 handle_request_register: Registration from '<sip:9224@наш_домен_для_почты_второй>' failed for '107.189.11.125:60974' - Wrong password
оно и так ...

У меня тот же вопрос. Можно тут продолжить тему.
содержимое jail.conf
[DEFAULT]
maxretry = 5
findtime = 600
bantime = 12h
ignoreip = 127.0.0.1/8 192.168.0.1/24 11.11.11.11 22.22.22.22 ([i]11.11.11.11 и 22.22.22.22 мои два внешних IP адреса)[/i]

[asterisk]
enabled = true

[asterisk]

port = 5060 ...

каталога /var/log/asterisk/full не существует
root@voip:/var/log/asterisk# ls
/cdr-csv
/cdr-custom
messages
messages.1
messages.2.gz
messages.3.gz
messages.4.gz
queue_log
queue_log.1
queue_log.2.gz
queue_log.3.gz
queue_log.4.gz

поэтому и спрашиваю, что еще я могу настроить, чтобы ...