О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

SBC 1000 - динамический брэндмауер

ECSS-10, TAU.IP, SMG, RG
Sergey Orlov
Сообщения: 125
Зарегистрирован: 21 мар 2012 14:19
Reputation: 0

SBC 1000 - динамический брэндмауер

Сообщение Sergey Orlov » 27 апр 2020 17:03

Здравствуйте, наткнулся на проблему.
SBC не пускало пакеты с определенного айпишника, но ни в динамическом, ни статическом фаерволе его не было прописано. При выключении дин.брэндмауэра регистрация проходила. При обратном включении пакеты опять не обрабатывались. Удалил весь черный список айпишников - включил/выключил - все заработало.
Думаю, айпишник был заблокирован, но в вебе почему то не отображался.
Что это было? Как посмотреть через ssh?

Evgeniy
Сообщения: 519
Зарегистрирован: 19 янв 2011 13:15
Reputation: 0
Откуда: г. Новосибирск ООО "Элтекс"

Re: SBC 1000 - динамический брэндмауер

Сообщение Evgeniy » 29 апр 2020 13:50

Добрый день, коллеги.
А не могу веб у Вас закешировать данные?
По идее, при блокировке через fail2ban должны были отображаться IP адреса

Вообще fail2ban просто добавляет запись в firewall и Вы моежет через команду iptables - nvL посмотреть цепочки и найти блокировку если она есть
Федоркин Евгений / Элтекс / Сервисный центр VoIP/ Techsupp@eltex.nsk.ru

Sergey Orlov
Сообщения: 125
Зарегистрирован: 21 мар 2012 14:19
Reputation: 0

Re: SBC 1000 - динамический брэндмауер

Сообщение Sergey Orlov » 29 апр 2020 14:04

Здравствуйте, вроде не должен был.
IP-адреса отображались, но вот того, что блокировался там не было. Почистил весь черный список через веб и все заработало.
Будем наблюдать, при повторении будем смотреть.
Спасибо

agentgoblin
Сообщения: 23
Зарегистрирован: 24 ноя 2016 18:49
Reputation: 1

Re: SBC 1000 - динамический брэндмауер

Сообщение agentgoblin » 29 июн 2020 19:44

Возможно вас банил не динамический брэндмауэр по IP, а защита от SIP флуда по номеру (обычно так бывает, если неверный пароль на устройстве вбить и оно за короткий промежуток времени получит несколько раз 403 Forbidden при авторизации). Если защита от флуда срабатывает, то абонент в мониторинге будет красным - слева в меню "Мониторинг -> Список абонентов", там есть поиск, можете туда попробовать адрес или номер абонента вбить.

Сама защита управляется через меню слева "Безопасность -> Защита от DoS-атак", там внутри есть галка "Включить защиту от SIP флуда".


Вернуться в «Оборудование VoIP»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 13 гостей