Непонятные входящие со случайными DID: Как защитится?

[ded]

Научат и покажут.

[Lexander]

Кого-то конкретно имеете в виду (можете посоветовать)?
Какие цены? Вместе с обучением

[ded]

Да, вот например awsswa
Он в подписи даже пишет -
платный суппорт по мере возможностей

[Lexander]

Проблема решена!
Благодаря подсказке:

allowguest этот закрываем, далее сюда выкладываем SIP отладку INVITE проблемного звонка, ну и выхлоп астера тоже. Только под спойлер pls.

Все точно так и было настроено, как Вы описывали, за исключением разве что directmedia=no, но дело не в этом.

Анализ логов входящего звонка помог наконец понять: У провайдера для отказоустойчивости для меня создано 2 пира (плеча) - 172.30.145.129 и 172.30.151.129, но я, не понимая зачем они мне, создал только один транк в котором указал первый IP. И вот когда провайдер кидает звонок со второго плеча, получаем WARNING,"Rejecting unknown SIP connection from 172.30.151.129.
Пробовал через запятую: host=72.30.151.129,172.30.151.129 - не работает. Дублирование транка с указанием второго IP помогло.
Благодарю за помощь!

[Zavr2008]

У некоторых провов это реальная проблема - та же задарма - там десятки проксей, с которых прилетает SIP.. Обычно стоит в таких случаях связаться с ТП и выяснить полный список, поскольку может еще откуда-то прийти.
Посмотреть SIP INVITE приходящий, это первым делом нужно, становится ясно что происходит

/Для гуглящих.

[Lexander]

C задармой у меня вообще проблем нет.
Возможно ли в одном транке указать несколько IP в моем случае, не подскажете?

[zzuz]

"Возможно ли в одном транке указать несколько IP " - нельзя.

[zzuz]

Для задармы что-то наподобие этого . ))

Код: Выделить всё

cat<<"EOF">/etc/asterisk/sip_zadarma.conf
[temp](!)
type=peer
disallow=all
allow=alaw
qualify=no 
insecure=port,invite
EOF
echo "include sip_zadarma.conf" >> /etc/asterisk/sip.conf
for I in 72.30.151 172.30.145   ; do for ((i=1;i<255;i++)) ; do echo -ne "[$I.$i](temp)\nhost=$I.$i\n"; done ; done >> /etc/asterisk/sip_zadarma.conf

[Zavr2008]

На самом деле с Задармой проще - в саппорт тикет и трясёте их насчет списка активных. Неохотно но дают.
Вот только раз в полгода-год меняется всё.

[Lexander]

По поводу Zadarma Вы о чем это вообще, не пойму?
Про входящие звонки на не на Ваш закрепленный номер телефона, а на SIP номер в системе что-ли? Кто-то этим пользуется?