asterisk.ru

правильно ли я понял, что моя версия * не позволяет определить IP того, о ком пишет в логах fake auth rejection ?

В инет ни один девайс не смотрит (астериск и циска тоже), в sip.conf заданы значения permit/deny, используются большой длины пароли. На астер стучится какая то штука, имеющая список телефонов, по которым реально звонили, и я не могу получить её IP, ибо в логах от tcpdump нет неизвестных мне ip-шников.

Нет, не правльно поняли.

скорее всего недонастроил циску, ибо лезет не на порт 5060 с регистрацией пиров, а на произвольные порты. Включил обратно nat=yes в sip.conf и сообщения по fake auth rejection исчезли.