Как исправить ошибки?

Question

[Elmodo]

Здравствуйте! Установил Asterisk (Asterisk 13.18.3~dfsg-1ubuntu4 built by nobody @ buildd.debian.org on a unknown running Linux) на VPS (Ubuntu 18.04.1 LTS (GNU/Linux 4.15.0-46-generic x86_64)). Звонки выполняются, но выходят бесконечные ошибки: chan_sip.c:26407 handle_request_invite: Call from '' (185.xx.xxx.xx:yyyy) to extension '+xxxxxxxxx' rejected because extension not found in context 'public'.

И такие: chan_sip.c:4072 retrans_pkt: Retransmission timeout reached on transmission 406352109-1273432794-715019137 for seqno 1 (Critical Response) -- See https://wiki.asterisk.org/wiki/display/AST/SIP+Ret...
Packet timed out after 32000ms with no response

Помогите исправить, готов предоставить дополнительные данные. Буду рад любой помощи!

Answer 1

[Дмитрий Червонобаб]

chan_sip.c:26407 handle_request_invite: Call from '' (185.xx.xxx.xx:yyyy) to extension '+xxxxxxxxx' rejected because extension not found in context 'public'.

Если тут IP адрес - не ваш, то это не ошибка, это попытки совершить вызовы с вашей АТС удаленно. Иными словами - вас пытаются "взломать".

chan_sip.c:4072 retrans_pkt: Retransmission timeout reached on transmission 406352109-1273432794-715019137 for seqno 1 (Critical Response)

Это является следствием попыток вас "взломать". АТС получает запрос на соединение "INVITE" и пытается с ним работать (отбить) и ожидает ответа с той стороны. Ответа нет, она опять пытается сообщить удаленной стороне информацию, опять ответа нет. В итоге, наступает timeout и астериск об этом сообщает в лог.

Если

Comments

[Elmodo]

Спасибо большое! Буду очень признателен, если Вы подскажете как это можно исправить?

[Дмитрий Червонобаб]

Elmodo, посмотрите тут https://habr.com/ru/post/188440/ . Желательно прочитать подробно всё, а в особенности 2.1, 2.2 и 2.4.

Кратко,
- если доступ "снаружи" не нужен - закройте фаерволом АТС. И что бы порты 5060 и 10000-20000 были проброшены для IP адреса оператора связи
- если нужен, открывайте только для "своих".
- если "свои" - с динамическими IP -то или делайте vpn (приоритетнее) или читайте статью по ссылке, и генерируйте сложные пароли. Но это не рекомендуется.

[Elmodo]

Дмитрий Червонобаб, Спасибо большое, буду разбираться!