не читая - stun выключи.

Дамп выложи - воды то развели.

Так что надо сделать то?

Не надо обновлять Астериск если нет серъёзной мотивации. Чтобы обновлять через apt-get надо добавить дигиумовский репозиторий в repo list. Но я бы не рисковал, если система в продакшн. AST-2013-005: Remote crash from invalid SDP http://downloads.asterisk.org/pub/security/AST-2013-004.pdf AST-2013-0...

Я зачем 5060 порт выставлять-то?

Дамп, сдп ну и т.д.

Zavr2008 писал(а):я обычно проверяю вот как:

на транки sip-провов:
1. sip set debug peer <xxx>
2. sip reload

если на все:
1. sip set debug on
2. sip reload

Не забыть только в putty буфер побольше сделать или вовремя набрать в консоли quit

Изврат. Не легче сдампить, а потом wireshark'ом смотреть?

Да здесь дело не в диске, а в том как эту информацию потом анализировать. sip debug это ниочём. Я уже неоднократно говорил. Используй best practice:

tshark -i eth0 -a filesize:20480 -b files:100 -n -w /tmp/sip.pcap -f 'udp and port 5060 and host <itsp_ip>'

Почему сразу fail2ban - может просто когда-то тестил, да забыл перенастроить данные на эндпоинте. Что за 10.0.0.2? На L2, L3.

Я конкретно про ваш случай?