INVITE с Grandstream GXW-4108 - Failed to authenticate

[sasa]

1) А с чего вы взяли что они у вас матчатся по порту ?
2) Это евент на авторизацию менеджера а не на авторизацию sip, вы хотя бы читайте последовательно

[Downloader]

1. Каков механизм сличения (match)?
В настройках Identify указываются только endpoint и IP:
[7XX1]
type=identify
endpoint=7XX1
match=192.168.101.249

А в endpoint порт есть
Вывод pjsip show endpoints:

PRIME_BBCODE_SPOILER_SHOW PRIME_BBCODE_SPOILER:

Endpoint: 7XX1 Not in use 0 of inf
OutAuth: 7XX1/7XX1
InAuth: 7XX1/7XX1
Aor: 7XX1 0
Contact: 7XX1/sip:192.168.101.249:5064 1cb78a2a35 Avail 2.401
Transport: 0.0.0.0-udp udp 3 96 0.0.0.0:5060
Identify: 7XX1/7XX1
Match: 192.168.101.249/32

2. Что за авторизация менеджера?
Где тогда посмотреть авторизацию SIP?

[ded]

Что за авторизация менеджера?

AMI - Asterisk manager interface, /etc/asterisk/manager.conf

4. [2021-12-13 18:48:28] DEBUG[15604] manager.c: Examining AMI event:
Event: SuccessfulAuth

[Downloader]

2. Насчет авторизации менеджера - скорее всего я в него не входил:
постоянно висит в браузере.
Но не суть.

1. Видимо система выбирает не тот endpoint и аутентификация не происходит.
Но каков алгоритм выбора?

7XX1 стоит в списке (exdpoint) первым.
Может по этому он и работает.

[shader]

попробую тут спрошу, чтоли.
Скажите, если потенциальный злоумышленник имеет доступ к сети, где стоит SIP-шлюз и снимет трафик (соберет SIP пакеты REGISTER, INVITE и др.) Без TLS.
Может ли он с помощью них авторизоваться в другом месте?

[ded]

Нет.
Прочитайте про аутентификацию SIP
https://studfile.net/preview/9316902/page:9/

[shader]

ООО, спасибо! Именно то что я и искал, но найти не мог.