S
Без промежуточного сиппрокси или правил на файерволле врятли получится
Size: a a a
2017 October 02
h
А какие могут быть правила в файрволе?! Это только запустить на Астериск порт 5060
ИЕ
А ртп?
ИЕ
На подключение не влияет правда
h
это же не сигнализация
ИЕ
Это я так, в тему, к тому что ещё должно быть открыто
ИЕ
А, ну ок )))
S
С ртп проблем нет - там порты через INVITE согласовываются
S
На самом деле srv может прокатить по той схеме как я описывал - свой днссервер в интернете, который первым в списке будет у всех посторонних. Возвращать ему достаточно только ответ на ваше доменное имя
S
Но опять же - разницы с посадить на 5060 нет
S
Просто потому что долбятся на все открытые порты INVITE и REGISTER
ИЕ
А что если вернуться на 5060, и просто fail2ban грамотно отстроить?
h
Заметно меньше ломятся на не стандартный порт, я бы сказал в разы
S
INVITE я уверен будет без авторизации - толку от fail2ban?
S
Ybabrf
S
Нифига
S
У меня постоянно нестандартный порт долбят
h
Ломится то ломятся, но меньше. А когда IP динамический вообще красота. Главное домен не светить
ИЕ
Хз, у меня не ломятся
ИЕ
Я выставил чтобы список спаленных айпишников к микротику улетал, и вообще ни одной попытки пока