ситуация такая, есть MG 100 2.1Ас и LDK100 3.9 связаны сетью меж собою по VOIP через белые ip плюс MG глядит наружу 2мя SIPами тоже соответственно белыми ip. MG дает транзит сипов на LDK. все как бы работает, но периодически примерно 1-2 раза в сутки (обычно поздно вечером либо ночью) сип отваливается и лечится только либо перезагрузкой МГ либо register в пгм 371 причем сеть продолжает исправно при этом работать. начал думать что происходит и набрел в SYS Log View на следущие строчки:[13/11/06 23:06:08] Unknown Terminal(IP : 188.138.75.196, TelNum : 331) registers to CM
[13/11/06 23:07:02] Unknown Terminal(IP : 188.138.75.196, TelNum : 6033) registers to CM
[13/11/06 23:08:02] Unknown Terminal(IP : 192.96.206.156, TelNum : 4294) registers to CM
причем долбит такая пакость постоянно вплоть до зависания сипа, примерно понимаю что ктото долбится и предполагаю что именно изза этих паразитов и виснет но что делать и как проверить ума не приложу. Может кто знает как этих друзей откидывать при помощи станции( выше станции только провайдерский свитч) и может ли от таких атак виснуть?
Полная версия этой страницы: виснет SIP на MG 100
Цитата(roman @ 6.11.2013, 21:16) 
ситуация такая, есть MG 100 2.1Ас и LDK100 3.9 связаны сетью меж собою по VOIP через белые ip плюс MG глядит наружу 2мя SIPами тоже соответственно белыми ip. MG дает транзит сипов на LDK. все как бы работает, но периодически примерно 1-2 раза в сутки (обычно поздно вечером либо ночью) сип отваливается и лечится только либо перезагрузкой МГ либо register в пгм 371 причем сеть продолжает исправно при этом работать. начал думать что происходит и набрел в SYS Log View на следущие строчки:[13/11/06 23:06:08] Unknown Terminal(IP : 188.138.75.196, TelNum : 331) registers to CM
[13/11/06 23:07:02] Unknown Terminal(IP : 188.138.75.196, TelNum : 6033) registers to CM
[13/11/06 23:08:02] Unknown Terminal(IP : 192.96.206.156, TelNum : 4294) registers to CM
причем долбит такая пакость постоянно вплоть до зависания сипа, примерно понимаю что ктото долбится и предполагаю что именно изза этих паразитов и виснет но что делать и как проверить ума не приложу. Может кто знает как этих друзей откидывать при помощи станции( выше станции только провайдерский свитч) и может ли от таких атак виснуть?
[13/11/06 23:07:02] Unknown Terminal(IP : 188.138.75.196, TelNum : 6033) registers to CM
[13/11/06 23:08:02] Unknown Terminal(IP : 192.96.206.156, TelNum : 4294) registers to CM
причем долбит такая пакость постоянно вплоть до зависания сипа, примерно понимаю что ктото долбится и предполагаю что именно изза этих паразитов и виснет но что делать и как проверить ума не приложу. Может кто знает как этих друзей откидывать при помощи станции( выше станции только провайдерский свитч) и может ли от таких атак виснуть?
Вы пишите, что отваливается поздно вечером, либо ночью. Т.е., когда низкая активность - никто никуда не звонит, или крайне редко. Может, надо уменьшить значение Registration Timer в 371 программе? Сколько у вас там сейчас?
Цитата(Dron @ 6.11.2013, 22:24)
Вы пишите, что отваливается поздно вечером, либо ночью. Т.е., когда низкая активность - никто никуда не звонит, или крайне редко. Может, надо уменьшить значение Registration Timer в 371 программе? Сколько у вас там сейчас?
180 там установлено, попробую уменьшить
В 108 программе SIP порт поменяйте на нестандартный
Цитата(vldmr @ 8.11.2013, 0:01)
В 108 программе SIP порт поменяйте на нестандартный
Спасибо, отличное решение, в приципе почти сработало, но только на корректном сип операторе, но беда в том что есть основной и к сожалению не очень правильный оператор, он при такой замене перестает работать
ставьте за NAT и прописывайте на нем лист доступа
Таже проблема, порт поменен но зависания продолжаются, думаю что при частых подключениях к оператору SIP.
Появились проблемы с Интернетом, несколько раз в день отключения и через определнный период зависание SIP провайдеров, атаки на SIP нет ни одной. Теперь предполагаю что атаки здесь ни причем.
Знаю что проблему пытаются решить на уровне прошивки, пока ничего не проясняется?
Появились проблемы с Интернетом, несколько раз в день отключения и через определнный период зависание SIP провайдеров, атаки на SIP нет ни одной. Теперь предполагаю что атаки здесь ни причем.
Знаю что проблему пытаются решить на уровне прошивки, пока ничего не проясняется?
Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке.