Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

и будем смотреть что прорывается

[notify_ded_bot]

tcpdump -nn -vv host

[notify_ded_bot]

не видно что это SIP и его содержимое - странно

по идее вообще должно быть чисто
а на какой наш порт приходит ?

[notify_ded_bot]

не видно что это SIP и его содержимое - странно

по идее вообще должно быть чисто
а на какой наш порт приходит ?

В консоли Asterisk видит попытки и пишет неверный пароль. Т.е. до него точно доходят они. Порт нестандартный стоит, по нему и обращается этот нехороший товарищ.

[notify_ded_bot]

Registration from '"1003" ' failed for '198.23.192.146:6233' - Wrong password

Вот одна из строчек.

[notify_ded_bot]

не видно что это SIP и его содержимое - странно

по идее вообще должно быть чисто
а на какой наш порт приходит ?

Похоже firewallcmd некорректно работал, настройка через iptables перестала пропускать и пакеты регистрации.
iptables -A INPUT - s 198.23.192.146 -j DROP

[notify_ded_bot]

Похоже firewallcmd некорректно работал, настройка через iptables перестала пропускать и пакеты регистрации.
iptables -A INPUT - s 198.23.192.146 -j DROP

я бы оставил только один
хотя тут моих знаний не хватает
но у вс судя по всему что то или конфликтует или сломалос в fw

[notify_ded_bot]

я бы оставил только один
хотя тут моих знаний не хватает
но у вс судя по всему что то или конфликтует или сломалос в fw

Спасибо за помощь)

[notify_ded_bot]

да не зачто

[notify_ded_bot]

drop тот же эффект

Да не совсем.