не помню как делал, но как вариант попробуйте следующее:
создайте отдельный исходящий маршрут для МГ, его направьте на кастомный транк, а в нем уже проставляйте "w" как Вам угодно.

ну что... кто возьмется за аудит?
и было бы здорово, если бы мне еще настроили прохождение факсов по t38

веб морда доступа только на внутреннем интерфейсе правилами фаервола. Я говорю, что примитивные меры сделаны, кроме одного: много где встречал, что желательно стандартный порт 5060 сменить на другой, но я не понимаю как... мне просить провайдера, чтобы они специально для меня меняли?? это бред на мо...

понятно, что все дыры не прикроешь, но исходя из своего опыта постараться закрыть большенсто

примитивные меры сделаны, типа fail2ban, фаервол пропускает только определенные адреса, deny/permit для аккаунтов, alwaysauthreject, allowguest

ломают, хочется себя обезопасить.

нет, внутренние номера заведены. Есть два внешних экстеншена, первый подключен через spa3102, второй это ip телефон. На spa заведена pstn линия. С ним проблем нет, работает и внутренняя связь и выход через префикс на линию, а вот с ip телефоном я не могу разобраться, он не регистрируется. Да меня бо...

В офисе elastix 2.4.0.
Необходим человек с опытом для исправления некоторых моментов и произвести аудит системы на предмет защищенности.

так в чем же тогда существенная разница между двумя каналами на предмет прохождения факсов?
факт остается, по chan_ooh323 они не ходят

модераторы, поправте пожалуйста тему, вместо digium написал figium