вот: https://gotrunk.com/docs/ippbxconfiguration/fusionpbx/

Раздел Dynamic IP address, пункт 2:
For inbound calls to one of Telephone Numbers on your GoTrunk account to work FusionPBX needs to Register with GoTrunk service (and periodically refresh registration in case IP address changes). Calls will be sent to IP address which was sent in the most recent FusionPBX Registration. Since the calls will be coming from known peer (IP address of SIP Trunking service q.x.y.z in our example above) FusionPBX will accept them without requiring any further authentication.

Вот он меня зацепил. Пишут что в случае если мы регистрируемся и обновляем периодически регистрацию входящие звонки не требуют дополнительной аутентификации. И у меня вопрос - как??? Мои познания во freeswitch говорят что не работает так

Ну и опыты соответственно тоже :) Или какой-то параметр я упускаю

Или надо создать 2 шлюза???? Один register: true, другой false но с этими же параметрами???

Раз Вы сами используете fail2ban (помимо прочего, как выясняется) для отсечения левых вызовов, то я не уловил смысл Ваших ответов насчёт переусложнения. Я как раз fail2ban и предлагаю. Или это не в мой адрес ?

Вот я тупень! :) Вопрос снят... Действительно надо было создать 2 одинаковых gateway. Один для исходящей связи с register: true, второй для входящей с register: false

Был исключительно прав :)

Спасибо всем, кто пытался наставить меня на пусть истинный :)

gateway? Не профилей?

Да, именно 2 gateway надо создать

Профиль один, external

в fusion же по умолчанию 2 профиля

насколько я помню

Да, и что? Не улавливаю вашу мысль

Я не могу уловить зачем 2 gateway делать?!

А, надо создать 2 gateway в одном и том же профиле. В моем случае external

Второй используется для входящей авторизации по типу user

Только мы сразу в коробке получаем решение в виде caller ID in from

И нам не надо прописывать кучу ip в acl