Прописал на одном интерфейсе интернет-адрес. понадобилось включить fail2ban. А он начал вдруг заносить в стоп-лист адреса локальной сети. Причем не сразу, и те которые в SIP-интерфейсах есть. Чойто он?
как его отучить? ну белый список понятно, но вносить туда все адреса?
А сказать не контролировать внутренний интерфейс нельзя? или занести в белый список 192.168.*
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
smg1016m fail2ban
-
andreyka459
- Сообщения: 81
- Зарегистрирован: 24 июл 2013 13:13
- Reputation: 0
- Откуда: ООО Речсвязьсервис г.Москва
-
Женя
- Сообщения: 1769
- Зарегистрирован: 27 окт 2008 11:48
- Reputation: 0
- Откуда: ELTEX
- Контактная информация:
Re: smg1016m fail2ban
andreyka459 писал(а):Прописал на одном интерфейсе интернет-адрес. понадобилось включить fail2ban. А он начал вдруг заносить в стоп-лист адреса локальной сети. Причем не сразу, и те которые в SIP-интерфейсах есть. Чойто он?
как его отучить? ну белый список понятно, но вносить туда все адреса?
А сказать не контролировать внутренний интерфейс нельзя? или занести в белый список 192.168.*
Действительно чойто он =) ну не просто так наверное, нужно снять логи и посмотреть,
можно ввести:
sh
cat /tmp/logs/pbx_sip_bun.log
там будет лог fail2ban, и по поиску можно найти ip и посмотреть почемуй-то он его забанил.
По поводу белого списка, начиная с версии 2.14.1 можно заносить в списки подсети, например
192.168.0.0/24 и т.п.
причем не только в белые списки, а в любые
-
andreyka459
- Сообщения: 81
- Зарегистрирован: 24 июл 2013 13:13
- Reputation: 0
- Откуда: ООО Речсвязьсервис г.Москва
Re: smg1016m fail2ban
Женя писал(а):cat /tmp/logs/pbx_sip_bun.log
там будет лог fail2ban, и по поиску можно найти ip и посмотреть почемуй-то он его забанил.
Я догадался наверное. Я добавил адрес в интерфейсы, а fail2ban не перезапустил. А он наверное адреса интерфейсов в белый список при старте заносит. Вобщем спосибо, будет лишний повод обновить версию. Все никак не решусь...
Вернуться в «Оборудование VoIP»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 6 гостей