asterisk.ru

астериск не софтсвитч (

можно только управлять hangup(N)
от N зависит что уйдет в SIP

Ну ок, это я знаю

ставьте софт ( или железки ) который умеет манипулировать сигнализацией

Всем добрый день, кто-нибудь сталкивался с подобной ситуацией при работе firewallcmd в CentOS, когда заводишь следующие правило:
firewall-cmd --add-rich-rule="rule family=ipv4 source address=ip_блока reject" --permanent

Оно блокирует только invite с указанного ip, но не попытки регистрации(они доходят до Asterisk). Есть какое то правило, которое так блокирует ip, что и запрещает достучаться и по регистрации? Вопрос с блокировкой на стороне Asterisk по определенным причинам не рассматриваю.

Всем добрый день, кто-нибудь сталкивался с подобной ситуацией при работе firewallcmd в CentOS, когда заводишь следующие правило:
firewall-cmd --add-rich-rule="rule family=ipv4 source address=ip_блока reject" --permanent

Оно блокирует только invite с указанного ip, но не попытки регистрации(они доходят до Asterisk). Есть какое то правило, которое так блокирует ip, что и запрещает достучаться и по регистрации? Вопрос с блокировкой на стороне Asterisk по определенным причинам не рассматриваю.

firewall не смотрит в пайлоад пакетов

у вас наверное просто с разных ip атаки идут

и лучше не reject а drop

у вас наверное просто с разных ip атаки идут

Так в том и дело, что по sngrep смотрю source и его баню.

и лучше не reject а drop

drop тот же эффект

ставьте впереди kamailio с настройкой "стелс-суслик" и за пару дней отстанут от вас с sip-ом