2020-07-06 11:33:38.728328 [WARNING] sofia_reg.c:2827 Can't find user [9687@my_ext_ip] from [random_ip]
You must define a domain called 'my_ext_ip' in your directory and add a user with the id="9687" attribute
and you must configure your device to use the proper domain in it's authentication credentials.
2020-07-06 11:33:38.848297 [WARNING] sofia_reg.c:2827 Can't find user [4301@my_ext_ip] from [random_ip]
You must define a domain called 'my_ext_ip' in your directory and add a user with the id="4301" attribute
and you must configure your device to use the proper domain in it's authentication credentials.
2020-07-06 11:33:39.668309 [WARNING] sofia_reg.c:2827 Can't find user [2077@my_ext_ip] from [random_ip]
You must define a domain called 'my_ext_ip' in your directory and add a user with the id="2077" attribute
and you must configure your device to use the proper domain in it's authentication credentials.

т.е. залочить бы обращения с таким доменом, но что-то не срабатывает правило ACL

или вообще запретить анонимные обращения снаружи. Все транки регистрируются

я изначально это и сказал

У думал вы про файрвол/iptables

Не могу нагуглить как запретить анонимные обращения

про него в частности

с FreePBX как-то проще. Там есть конкретная галка на запрет анонимных звонков. Файрвол не вариант: от отслеживать IP адреса 13 транков? Следить не сменил ли билайн в каком-нить регионе IP?

Если гейты все с регистрацией, то зачем? Они по sip uri отправляют звонок?

все с <param name="register" value="true" />

Если закрыть 5080 звонок от оператора придет?

натится 5060 порт

Что то я совсем запутался

В FS 2 профиля?

Это правила NAT на шлюзе

т.е. только с этих портов возможны обращения

5080 там нет

Профиль external на каком порту висит?

<param name="sip-port" value="$${external_sip_port}"/>

где эти переменные прописаны?