asterisk.ru

Так они из внешних интернетов подключаются и айпишник не у всех статичный.

тогда варианты
роутер tp-link за 600 рублей б\у и поднятый openvpn туннель для динамический подключений

К сожалению так не получится, 200 роутеров сейчас не поставишь. Да и не все так просто, там кроме панелей есть еще и другое оборудование которое должно работать без VPN. Хотелось бы все же докопаться до сути проблемы

суть проблемы простая.
прошивка сырая

Iptables по User-Agent в легкую может отловить все домофоны.

как человек поставивший для клиента 40 роутеров для поднятия соединения с офисом и телефонами за месяц - говорю.
нет нечего не возможного если сильно хочется.

User Agent подделать труда не составляет.
Я в последнюю очередь рассматривал проблему на панелях так как мало имоверно что у панелей совершенно разных производителей одинаковая проблема. Видимо таки да.

С панелей звонки во внешку ведь запрещены - только внутренние ?

Там любой набранный номер переадресуется на оператора. Особого ущерба нанести не смогут но система весьма ответственная и даже элементарный DDOS оператора пустыми звонками может нанести ущерб. Тем более что желающие есть.

Оссмелюсь напомнить:

ded писал(а):Скорее всего панели некорректно обрабатывают пакеты OPTIONS, потому становятся в статус Unreachable.

это и есть глобальный вывод - сырая прошивка.

P.S. За DDoSить вас сможет любой школьник, осваивающий линукс утилиты типа udpflood если вы по публичным сетям без VPN.
Так что определяйтесь быстрее с 200 роутерами (а мы поможем), коллега, пока до вас не добрались.

Вот мы лет 5 назад как раз ещё разрабатывали - сразу с VPN