Звонки с несуществующих внутренних номеров.

[ded]

Забыли наверное правила этого форума? Напомню:

Для чего нужен форум?

Форум нужен для того, чтобы Вы САМИ нашли ответ на свой вопрос.

Форум нужен для того, чтобы Вы САМИ опубликовали на нем ответ на вопрос, интересный многим.

[Cramac]

Да, у нас разные понятия о форумах.
Если тут меня сканер нашел за nat’ом за пару месяцев работы сервера(на фрипбх), то как они еще не нашли мои телефоны с реальным адресом(на коммерческой пбх), которые уже года 3-4 в мир смотрят?

У вас была такая проблема? Так выложите свое решение. Или уж скажите «научными» фразами, для особо отсталых, что гуглить? Что это за технология звонков на прямую

[Zavr2008]

это так сложно на сервере с freepbx запустить sngrep, подождать и посмотреть кто там инвайт посылает? Там же будет заголовок from..

[ded]

Zavr2008У него проблема не проходит через freepbx, не запустить sngrep.
Звонки прямые
Сканеры => [Mikrotik] => [IP phone 20008]

https://sysadmins.ru/topic451714.html
https://forum.nag.ru/index.php?/topic/1 ... h-nomerov/

Вы так и не сказали, как можно звонить на прямую. Этот номер уже был в трех разных сетях, и все три нашли сканеры?

Изучать теорию SIP INVITE - RFC 2543, RFC 3261 вы не хотите. Ищите волшебный порошок или разговорчивого собеседника, который вас будет носом тыкать. Вы так и не сказали, что за устройство, на котором NAT и что за устройство, на котором номер 20008. Единого рецепта для всех не существует. Например, для оборудования Grandstream нужно разрешить принимать входящие звонки только с сервера регистрации (Allow Incoming SIP Messages from SIP Proxy Only).
Показать лучше, чем рассказывать.
Дайте публичный ИП адрес вашего NAT устройства, за которым 20008, и мы вас замучаем звонками ещё больше. Как-то же надо вам интерактивно насыпать знаний в голову?

[Zavr2008]

Читал про такое, но ИМХО зачем для эндпоинтов вообще порт дополнительно открывать на вход? Это же дыра..
Опять же Микротик тоже можно настроить и отсекать все соединения во внутрь, для которых нет соответствующего L7 SIP в обратку, микрот такое умеет.

[ded]

Микротик такое умеет, а Cramac - нет. И не факт, что он прямой проброс настраивал.

Когда на роутере стоит Sip Alg - Роутер автоматом пробрасывает порт 5060 на то устройство, которое машет SIPом.
Проблема давняя. Гарантированно лечится только созданием VPNa.

[Zavr2008]

Да постоянно сталкиваюсь с подобным раздолбайством - регятся у прова по SIP астером и на роутере зачем то проброс делают и иногда увы на весь инет..
Кто забредет в эту ветку - если регистрация по логину и паролю, не нужно такое делать!!!

[Cramac]

Сип клиент - приложение мобильное на библиотеке liblinphone.
Пока замечены такие вызовы на андроид системах.
Закономерность не выловили, но из 10 номеров, звонят одному.

Никаких пробросов никто не делал, в качестве шлюза стоит линукс он и натит.
ded, вы видимо не знаете куда злобу свою выложить, так не отвечайте. Что вы пристали с этим микротиком? По себе других не судят, как говорится. За остальное спасибо, понял в какую сторону искать.

У меня задача простая, выяснить почему звонки идут не с астериска и как их заблокировать в вышеуказанной библиотеке.

[Zavr2008]

приложение мобильное на библиотеке liblinphone

Тогда и смотреть нужно отладку данного приложения, также вакуум по поводу а в каких сетях оно запускается, что там с безопасностью итп,

в качестве шлюза стоит линукс он и натит.

sngrep всё покажет если через него проходит, а не через мобильную сеть.