VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Freepbx - Fail2ban

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Модераторы: april22, Zavr2008

Ответить
Kornur
Сообщения: 34
Зарегистрирован: 02 апр 2021, 17:56

Freepbx - Fail2ban

Сообщение Kornur »

Есть несколько телефонов, которые подключаются снаружи через vpn.
Каждый такой телефон сидит на отдельном канале интернета.
На некоторых каналах очень плохое качество связи, они постоянно отваливаются и приваливаются обратно.

Так вот, в какой-то момент, при очень плохой связи телефон на таком слабом канале получает бан:

The IP 192.168.10.14 has just been banned by Fail2Ban after
12 attempts against SIP on ATS1.local


Настройки на картинке ниже.
Заметил, что увеличение количества разрешенных попыток подключения приводит к снижению частоты попадания телефона в бан.

Хотелось бы понять, чем именно недоволен fail2ban?
За что блокирует эти аппараты?
Вложения
12-23 12-37-19.png
12-23 12-37-19.png (12.79 КБ) 316 просмотров
ded
Сообщения: 15620
Зарегистрирован: 26 авг 2010, 19:00

Re: Freepbx - Fail2ban

Сообщение ded »

Укажите внутренние удалённые сети в настройках fail2ban в exclude, и они не будут вообще попадать в бан.
Kornur
Сообщения: 34
Зарегистрирован: 02 апр 2021, 17:56

Re: Freepbx - Fail2ban

Сообщение Kornur »

Да, это решение понятно.
Спасибо!

Но хотелось бы все же понять, что может приводить к бану, если в настройках телефонного аппарата ничего не меняется?
ded
Сообщения: 15620
Зарегистрирован: 26 авг 2010, 19:00

Re: Freepbx - Fail2ban

Сообщение ded »

Посылаю вам Абсолютное знание, в виде UDP пакетов. Но, боюсь, не дойдут. Негарантированная доставка, знаете ли.
Ответить
© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH