Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

Вопрос.
Голый Aster 13 и chan_sip с fail2ban.

Что и как модифицировать чтобы fail2ban блочил реальные айпи адреса если в лог астера прилетает только

[2025-09-29 17:12:25] NOTICE[10104][C-0000671e]: chan_sip.c:19521 send_check_user_failure_response: Failed to authenticate device ;tag=b760d9faa91c for INVITE, code = -1
[2025-09-29 17:12:26] NOTICE[10104][C-0000671f]: chan_sip.c:19521 send_check_user_failure_response: Failed to authenticate device ;tag=7fdc7464359c for INVITE, code = -1

А реальный айпи можно увидеть только в заголовках в sngrep...

Для начала включить security лог в астере