Комментарии пользователя Владислав Колоцей

Он общается с gsm шлюзом по одному порту, соответственно там только будет sip. Я не знаю как загнать rtp трафик в wireshark. Потому что его можно узнать в asterisk cli . А как его оттуда загнать в wireshark или хотя бы сохранить в файл, я не знаю. Это tcpdum снятый с порта openvox

Написано более трёх лет назад

Почему в сборке FreePBX не работает iptables?

Владислав Колоцей @vlady_32 Автор вопроса

Игорь: я эти правила даже не изменял, они изначально включены в сборку, если включить fail2ban. Вот, например, у меня стоит разрешения на 22 порт по ssh в fail2ban, он пропускает все запросы, а мне нужно, чтобы он был доступен только внутри локалки. Стандартное правило тут не поможет, потому что fail2ban разрешает проходить всем по 22 порту. Вот где эти правила прописаны, чтобы я мог изменить их?

Написано более трёх лет назад

Почему в сборке FreePBX не работает iptables?

Владислав Колоцей @vlady_32 Автор вопроса

Игорь: просто asterisk сам прописывает эти правила. Если я выключаю систему fail2ban, то всё отключается. А потом включаю fail2ban, он автоматом эти правила прописывает. Вот я хочу узнать в каком они конфиге прописаны, потому что в стандартном вообще ничего нету. Кроме как время бана, количество попыток и всё.

Написано более трёх лет назад

Почему в сборке FreePBX не работает iptables?

Владислав Колоцей @vlady_32 Автор вопроса

Так вот именно, по идее фаервол в cent os настроен таким образом, чтоб вообще ничего не пропускать, пока не добавишь определенные правила. А тут только настроена система fail2ban и пропускает куда угодно. НУ конечно если не превысишь лимит запросов.

Написано более трёх лет назад

Почему в сборке FreePBX не работает iptables?

Владислав Колоцей @vlady_32 Автор вопроса

Вот какие правила существуют.

Chain INPUT (policy ACCEPT 56 packets, 5704 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
    0     0 fail2ban-FTP  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                                   tcp dpt:21
   38  4264 fail2ban-apache-auth  tcp  --  *      *       0.0.0.0/0            0                                                                                        .0.0.0/0
   56  5704 fail2ban-SIP  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        
   56  5704 fail2ban-PBX-GUI  all  --  *      *       0.0.0.0/0            0.0.0                                                                                        .0/0
    0     0 fail2ban-BadBots  tcp  --  *      *       0.0.0.0/0            0.0.0                                                                                        .0/0           multiport dports 80,443
   38  4264 fail2ban-SSH  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                                   tcp dpt:22
   56  5704 fail2ban-recidive  all  --  *      *       0.0.0.0/0            0.0.                                                                                        0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                                         

Chain OUTPUT (policy ACCEPT 33 packets, 5825 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                                         

Chain fail2ban-BadBots (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                           

Chain fail2ban-FTP (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                           

Chain fail2ban-PBX-GUI (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
   56  5704 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                           

Chain fail2ban-SIP (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
   56  5704 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                           

Chain fail2ban-SSH (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
   38  4264 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                           

Chain fail2ban-apache-auth (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
   38  4264 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                           

Chain fail2ban-recidive (1 references)
 pkts bytes target     prot opt in     out     source               destination                                                                                         
   56  5704 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Написано более трёх лет назад

Как попасть на свой сервер через внешний ip адрес находясь в одной сети с сервером?

Владислав Колоцей @vlady_32 Автор вопроса

Да это всё понятно. Я же написал, что мне надо находясь в локальной сети с сервером обращаться к нему через внешний адрес. Я понимаю, что дибильная система, но по-другому нельзя

Написано более трёх лет назад