asterisk.ru

мне казалось что эти два параметра должны были навести на решение что у вас абоненты за NAT

april22 писал(а):localnet ?
externalIP ?

и что соответсвующим абонентам необходимо выставить соответсвующий параметр в NAT=YES.

ну раз выставили - теперь готовтесь к атаке ботов которые будут пробовать вас ломать и прошуповать диалпланы и пробовать подбирать пароли.

решение с VPN будут самое интересное и правильноке в целях защищенности вашей связи.

на вскидку : решение будет стоить

в офисе \голове \ как хотите назовите
ставите Микротик 951\950 по желанию и плюшек. На нем поднимаете PPTP сервер.
клиентам ставите микротик 750U , на нем поднимаете PPTP клиента - соеденяетесь с 951\950 -м.
небольшие пасы с маршрутизацией.

итого 3000 - 951-й
750 - около 1500.
получите сетку без NAT-ов. При перезде абонента или смены интернета\можно хоть с 3G модема сидеть в парке и с ноутбуком - ни какие фаерволы перенастраивать не надо.
при динамическом IP в офисе - тоже не надо ни чего перастраивать . вставили все завелось - все работает. решение самое ТО.

april22
А нет какой нить настройки чтобы запретить ботам ломится ко мне ну или по максимому обезопасить себя с Натом ?
Я по логам уже видел попытки соеденения с канадских ип.

Щас просто бюджета на микротики пока нет, хотелось бы просто поработать за НАТ месяц или два.

IPtables
fail2ban

april22
В IPtables разрешил все порты которые относятся к IP телефонии, еще планирую если получится и клиенты будут со статическими адресами установить разрешение на подключение только с определенных ип, может чего забыл ?

В fail2ban, который уже был установлен заменил только ignoreip на свой ип адрес в интернете что еще для IP телефонии можно сделать ?

Смотрите в сторону openvpn - и бесплатно и секурно и не надо никакого стороннего оборудования, можно сервер\клиент VPN поднимать на любых машинах и девайсах.