Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

pjsip set logger on в консоли и вперде

[notify_ded_bot]

есчо раз
откуда куда летят пакеты с 169? ОТ клиентов или К клиентам?

К клиентам от них фильтр input бы не пропустил.

[notify_ded_bot]

Это линк-локал адрес, если у тебя с lo разрешено - то пропустил

[notify_ded_bot]

Секу запустил tcpdump жду

[notify_ded_bot]

И дело не в иптаблесе, а что в ИНВАЙТе. Если там в кандидатах АЙС стоит 169.254 то Астер и его проверяет, пуляя пакет и ожидая, будет ли респонз. Если не будет - выкинет из списка

[notify_ded_bot]

А пакет СИП с ИНВАЙТом пришел с легитимного ЮА

[notify_ded_bot]

Это линк-локал адрес, если у тебя с lo разрешено - то пропустил

0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
Мимо

[notify_ded_bot]

https://ru.wikipedia.org/wiki/Link-local_address

[notify_ded_bot]

В общем ИНВАЙТ надо смотреть

[notify_ded_bot]

A link-local address belongs to every active network interface on a local link segment, using the prefix FE80::/10 for IPv6 or 169.254.0.0/16 for IPv4. Because many interfaces can share the same link-local prefix, you must specify the exact local interface (like eth0 or en0) when using or pinging these addresses.