Звонки с несуществующих внутренних номеров.

[Cramac]

Подниму старую тему.
Есть freepbx, используется только для внутренней связи но с доступом из мира.
allowguest=no
но все равно, идут прозвоны с несуществующих внутренних номеров.
Можно ли запретить такие вызовы? что бы связь была только у существующих номеров?

[Cramac]

в отчете cdr нет этих вызовов...

[ded]

Доступ в мир / из мира, это открытый порт сигнализации (стандартно - 5060). Его находят сканеры и начинают пытаться регистрироваться, прозванивать, изучать доступ, Это нормальное явление, Астериск их отлупливает, поэтому нет в CDR.
Если бы вы смотрели логи вэб серверов, у которых тоже открыты 80 и 443 порты, то увидели бы как сканеры пытаются обращаться к cgi скриптам, искать дырки в РНР, наличие CMS, phpMyAdmin, etc.

[Cramac]

да, только порт сменил, и звонки идут на существующий номер.
у меня нумерация в виде 100хх и 200хх
а звонки поступают с 104 (последнюю неделю прям конкретно с этого названивает всем)

если бы просто долбились, вопросов небыло бы, а тут прям входящий вызов с номера 104 на номер 20008

[ded]

Вы же не первый год занимаетесь, если точнее - семь лет уже, верно? И нет желания раскопать у себя - почему со 104 поступают эти звонки? С какого-то конкретного ИП адреса или разных? Номер 20008 как-то себя в другом сценарии проявлял? Какой-то старый тест или экспериментальный 104 наверняка где-то есть в конфигах? Если ваш 20008 где-то за NAT, а не в локальной сети с Астериск, то это его выход в мир нащупали сканеры, и звонят прямо на него, не через Астериск.
А на Астериске входящий инвайт всегда аутентифицируется через user + secret без всяких регистраций, это можно отловить в SIP дебаге, ну просто непонятно - почему вы это не делаете.

Дебаг вам в помощь:
http://asterisk.ru/knowledgebase/debug

[Cramac]

да, все номера в разных сетях, кто то за натом,
Как же на него на прямую могут звонить?

в конфигах нет такого номера, да и звонили с разных, просто этот последнюю неделю достает.

[ded]

Вы читаете то, что я написал (выше)? Или просто поговорить?
Если ваш 20008 где-то за NAT, а не в локальной сети с Астериск, то это его выход в мир нащупали сканеры, и звонят прямо на него, не через Астериск.

[Cramac]

так я и спросил (так же выше), как это можно звонить на прямую? есть где почитать про это? что то не ищется.
на стороне сервера, посмотрел что можно было, упоминаний не нашел в логах про такие звонки.

[ded]

Может с третьего раза зайдёт?

Если ваш 20008 где-то за NAT, а не в локальной сети с Астериск, то это его выход в мир нащупали сканеры, и звонят прямо на него, не через Астериск.

Сканеры => [Mikrotik] => [IP phone 20008]

как это можно звонить на прямую? есть где почитать про это?

в интернете.

то то не ищется.

искать за вас где почитать = решать за вас вашу проблему = платный суппорт.

[Cramac]

спасибо, вы оч любезны и тактично отправили зачем тогда данный форум? всех слать в гугл? И без него как то справится можно.
Не знаете, лучше промолчите, а ляпнуть все могут. Знаете? скажите...

Вы так и не сказали, как можно звонить на прямую. Этот номер уже был в трех разных сетях, и все три нашли сканеры?