Помогите новичку понять логи

[sabriel]

Астериск на отдельной железке, с одной сетевухой и несколькими вланами. самому хочется разобраться что за ип адреса такие...
хотя в iptables на инпут 0.0.0.0/8 в drop значит на мистическую нечесть не похоже...
значит сам астер как то это все генерит(с кривыми адресами). а про Python спрошу у руководства которое мне поручило разобраться.
читал что на Python есть программные телефоны. но нафига такой на самой машине, причем с каким то непонятным поведением не знаю.

Наверное надо ставить на виртуалку такую же версию астериска и вертеть крутить и смотреть. ибо с этой собственно кроме анализа ничего нельзя делать)

[Vlad1983]

врубаешь на долгое время

Код: Выделить всё

tcpdump -i any -vvvnn -s0 port 5060 -w /tmp/sho-za-nach.cap

потом анализируешь дамп варшарком

[sabriel]

на что именно смотреть там? делал подобное. кроме SIP от клиентов и астериска ничего не видел

[Vlad1983]

можно увидеть долбятся из вне или нет несмотря на настройки iptables ну и прочую поднаготную обмена
но похоже у тя только этот питоновский скрипт гадит

[sabriel]

нет это я смотрел. все обращения только так сказать с пула адресов либо клиентов внутренних либо sip провайдера.
На всякий случай все же повторю просмотр.

Спасибо за советы:)

[ded]

Астериск на отдельной железке, с одной сетевухой и несколькими вланами. самому хочется разобраться что за ип адреса такие...

Астериск использует те ИП адреса, которые есть в системе. Если стоит в sip.conf дефолтный
bindaddr=0.0.0.0
что значит слушать на всех интерфейсах и ИП адресах системы (по ifconfig)
и его посмотреть можно по sip show settings (вверху)

Если там забивать bindaddr=127.0.0.1 то будет всякая фигня. И если програмный софтфон думает, что его ИП адрес 0.0.0.115, то тоже будет идиотизьм.

[sabriel]

это я тоже смотрел. да и обращения к астеру с разных интерфейсов. так что 127.0.0.1 не проканало бы

Код: Выделить всё

Global Settings:
----------------
  UDP Bindaddress:        0.0.0.0:5060

Код: Выделить всё

root@voip:/etc/asterisk# cat sip.conf|grep bindaddr
bindaddr=0.0.0.0		; IP address to bind to (0.0.0.0 binds to all)

[ded]

И если програмный софтфон думает, что его ИП адрес 0.0.0.115,

или 127.0.0.1
то тоже будет идиотизьм.

[Vlad1983]

это не клиент думает, а астериск
я заметил это только в ветке 1.8

[sabriel]

фишка такая. если дозвон на сип 115 то и IP 0.0.0.115
если дозвон на сип 226 (которого тоже не заведено) то IP 0.0.0.226

ну есстественно если приведенные логи sip debug это и есть дозвон до указанного сипа