Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

это правило точно блокирует то что нужно?
выглядит так, словно нет

я бы смотрел на выходе кандидатов, чтобы понять правильно ли конфиг применился

Естественно оно блокируеться сторонними средствами но это костыль а не решение.

[notify_ded_bot]

Оно для 192.168.0.0/16, а не для 169.254.0.0/16

[notify_ded_bot]

Оно для 192.168.0.0/16, а не для 169.254.0.0/16

А я понял, на этот диапазон тоже летит, просто не стал его изначально писать, просто пример.

[notify_ded_bot]

В ip addr ls есть ИП из этого диапазона?

[notify_ded_bot]

Нет естественно

[notify_ded_bot]

Тогда это неестественно, что он туда шлет, если никаких признаков зероконфа в системе нет

[notify_ded_bot]

Парни такой вопрос с Астериска летят такие хвосты (притом жалоб нет) ?
proto UDP, 10.0.1.17:12462->169.254.105.34:51117, При работе удаленщиков через NAT + Туннель естественно, пока ограничил iptables/output
Но пологаю есть более красивое решение самим Астериск
У меня pjsip + webrts
На что обратить внимание ?

вот эта строка что означает? что астер шлёт с 10.х на 169.х, правильно?

[notify_ded_bot]

Да. Сделайте -s0 -AAAA чтобы видеть содержание пакета, вдруг там текст

[notify_ded_bot]

Клиенты на МАКОС. Там сама Макос любит подобным спамом всех сетей заниматься. (AirPlay) Хотя нужно изучать пакеты, маловероятно что ОС здесь имеет занчение.

[notify_ded_bot]

Нигде не вписан
localnet=169.254.0.0/255.255.0.0 ;Zero conf local network