Чужие звонки на софтфон

[LeoN]

Добрый день.
У одного из наших многочисленных сотрудников в различных филиалах/подразделениях комп с установленным Zoiper 2.43 прописан в ADSL-модеме в DMZ-зоне. Софтфон нормально подключается/функционирует (с авторизацией) с нашей АТС на звездочке. У нас четырехзначная нумерация. И вот, время от времени, на этот зойпер приходят чужие входящие звонки, то трехзначные, то пятизначные, то многозначные, то четырехзначные, но не из нашей системы нумерации. Что "принять", что "отклонить", что "игнорировать" на входящий - ничего не происходит, но все это жутко напрягает человека и мешает работать.
Подскажите, пожалуйста, куда "копать"?
Сам астериск более-менее защищен.

[awsswa]

Убрать из DMZ
Сменить софтфон на 3СХ версии 6

[LeoN]

awsswa, спасибо за совет.

Убрать из DMZ

В силу определенных обстоятельств мы вынуждены держать этот комп в DMZ. Если бы не эти обстоятельства, то и DMZ не было бы, и этой проблемы с зойпером не было бы...

Сменить софтфон на 3СХ версии 6

Чем этот софтфон лучше зойпера?
Мне не понятно, почему зойпер принимает чужие звонки? Регистрируется на нашей звездочке (разумеется с нашей АТС исходящие/входящие нормально функционируют), а принимает еще не от нашей...

[Samael28]

Добавлю от себя - это попытки проломить

[ded]

Мне не понятно, почему зойпер принимает чужие звонки?

Спросите об этом разработчиков Zoiper.
Это не запрещено протоколом SIP.
Работают сканеры по сети, видят порты UDP 5060 - начинают плотно изучать: создают инвайты туда с целью брутфорса диал-плана. Zoiper отзывается трелями.
ADSL-модем у вас слишком умный - различает протокол SIP, имеет небось функционал SIP ALG и разрешает входящий трафик на 5060.
Чуть-чуть фантазии - и Вы сможете ограничить трафик для 5060 на нём по Source IP - указать только ИП Астериска.

[Zavr2008]

Вангую: Скорее всего там Zyxel какой-нибудь. Никогда они в режиме роутера нормально не работали.
Можно выйти из положения, поставив тот же Микротик и переведя ADSL_мопед в режим Bridge.

[awsswa]

Чем этот софтфон лучше зойпера?
.

он один из немногих кто не сидит на порту 5060 по умолчании - так что просто постучав на порт 5060 на него не попасть

[ded]

ТС: дайте ИП адрес ADSL-модема - посканируем, проверим...

[LeoN]

Отправил в личке.