Многочисленные host для одного провайдера

[alexalex]

вот что рекомендует провайдер написать в sip.conf
[callcentric1](callcentric);
host=alpha1.callcentric.com

.......

[callcentric20](callcentric);
host=alpha20.callcentric.com

нет, коряво както
sip show peers становится очень большим.

host=dynamic не очень хочется
и не работает с host=dynamic

главное что ничего нет в логах при debug 9 verbose 9.
работает только если прописать все 20 серверов.
почемуто asterisk не удосуживается ничего писать в лог, когда к нему прилетает звонок от непрописанного пира
sip debug - по пиру не срабатыет, а включать полный, так там черт ногу сломит, летит от всех, тоже не вариант.

[awsswa]

прописывайте все - не ленитесь

[Zavr2008]

да, другого выхода нет как прописать всех.
Еще наверное потребуется и promiscredir=yes

[virus_net]

видимо вы не видели реально большой вывод при sip show peers
для таких ситуаций люди придумали:
1. asterisk -rx 'sip show peers' | grep hostname
2. tcpdump -s0 -vni IFACE_NAME port 5060 and host HOST-IP

Чисто самому понять, ради праздного интереса:

коряво както

а в чем именно корявость заключается ?

[alexalex]

нет, не видел, у меня маленькая станция, я из консоли астериска привык всё смотреть.
может можно както записать, чтобы принимать звонки с любого адреса?
понимаю что зная мой ID у провайдера мне можно подсовывать звонки с произвольным Caller_ID но ума не приложу кто это будет делать и зачем.

а 55.66.77.* или 55.66.77.0/24 будет работать?
там всё в одной подсети.

[ded]

Код: Выделить всё

[general]
allowguest=yes
deny=0.0.0.0/0.0.0.0
permit=55.66.77.0/255.255.255.0

А хорошо бы вам книжку почитать! Там это всё расписано, с примерами...

[Glukinho]

Ну вы и лентяй, всего-то двадцать пиров по шаблону прописать.

А у провайдера реально 20 серверов?

[alexalex]

Код: Выделить всё

[general]
allowguest=yes

А хорошо бы вам книжку почитать! Там это всё расписано, с примерами...

читал. про allowguest там сказанно про аутентификацию, а не левый адрес.
хотя вообще конечно совершенно логично

написал просто allowguest=yes и боже мой, полезли, у fail2banа аж 4 экранов бана
и это он не банит их навсегда, иногда разбанивает.
примерно каждые 30 секунд идёт запрос с уникального IP, наловчились fail2ban обходить
это они уже полгода вьются и брутфорсят меня. кошмар.
надеюсь deny/permit работает применительно только к allowguest=yes
а там какбы около 10 транков

Ну вы и лентяй, всего-то двадцать пиров по шаблону прописать.

если вы заметили, то шаблон как раз основной акк, а эти записи исспользуют его как макрос.

А у провайдера реально 20 серверов?

ну ктоже вам скажет, надо внимательно логи изучать. да и не факт что все 20 серверов будут со мной работать.

[Glukinho]

если вы заметили, то шаблон как раз основной акк, а эти записи исспользуют его как макрос

Тем более.

Allowguest открыли вы зря. Сделайте нормально, будете лучше спать.

[Zavr2008]

написал просто allowguest=yes и боже мой, полезли, у fail2banа аж 4 экранов бана

Очень опрометчиво, IMHO.
В этом режиме в астере автоматически создаются пиры, Вы можете просто попасть на лок и подвисон chan_sip, даже при deny/permit.