е
ацл не действует на публичный профиль из коробки
Size: a a a
2020 July 06
DF
acl *.*.*.89 domains возвращает false
DF
хотя
<list name="domains" default="deny">
<node type="deny" domain="*.*.*.89"/>
<node type="allow" domain="$${domain}"/>
</list>
<list name="domains" default="deny">
<node type="deny" domain="*.*.*.89"/>
<node type="allow" domain="$${domain}"/>
</list>
DF
т.е. он не видит этой записи?
DF
ацл не действует на публичный профиль из коробки
даже есть прописать:
<param name="auth-calls" value="true"/>
<param name="apply-inbound-acl" value="domains"/>
<param name="apply-register-acl" value="domains"/>
<param name="auth-calls" value="true"/>
<param name="apply-inbound-acl" value="domains"/>
<param name="apply-register-acl" value="domains"/>
е
интересно, ацл можно хранить в mod_xml_curl?
АХ
интересно, ацл можно хранить в mod_xml_curl?
да
АХ
только динамически он не перечитывается
АХ
нужно все равно делать reloadacl
ИО
А
@Falkonio никакие настройки фрисвича не запретят обращения к серверу.
А
Для этого используется файрволл
DF
мне не надо запрещать обращаться. Я хочу не принимать анонимных звонков или запретить звонки от юзеров с конкретным доменом
А
Вы крутите настройки авторизации уже полученных пакетов
DF
ну так пусть фрисвич отказывает неавторизованным звонкам
DF
2020-07-06 11:33:38.848297 [WARNING] sofia_reg.c:2827 Can't find user [4301@*.*.*.89] from [random_ip]
You must define a domain called '*.*.*.89' in your directory and add a user with the id="4301" attribute
and you must configure your device to use the proper domain in it's authentication credentials.
You must define a domain called '*.*.*.89' in your directory and add a user with the id="4301" attribute
and you must configure your device to use the proper domain in it's authentication credentials.
DF
оно же знает, что нет такого юзера
DF
но звонок всё равно пропускает зачем-то
DF
все звонки идентифицируются как домен "*.*.*.89" - это мой NAT-IP
DF
можно их как-то отклонять?