Bom então neste caso o bloqueio teria que ser feito direto na rede onde
estão registrado os aparelhos ip ou seja na internet via fibra, pois as
requisições das chamadas estão indo direto para o telefone, esse roteador
básico da rede está fazendo um nat na porta 5060 para os telefones ip
registrados ? De for isso um paliativo que vc pode tentar fazer de começo é
alterar a porta SIP.
Mas em todos os casos seria bom colocar um firewall.

Em 29/09/2016 17:48, "Mark M. Ismail" <[email protected]> escreveu:

> Na verdade tenho um servidor asterisk com ip publico no datacenter. No
> cliente existe uma internet VIVO fibra de 50/10 ip variavel com um roteador
> basico e quatro ramais em cada um aponto um numero DID. A CLI do asterisk
> nao mostra nada durante a chamada.
>
> Meu arquivo sip.conf ja preve nao aceitar chamadas anonimas mas mesmo
> assim ainda chegam as benditas aos montes diariamente.
>
> Uso fail2ban e nao bloqueia.
>
> Estou pensando em criar um arquivo com o numero de cada um dos ramais
> validos e tentar fazer bloqueio pelo iptables em ultimo caso.
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
> Intercomunicador e acesso remoto via rede IP e telefones IP
> Conheça todo o portfólio em www.Khomp.com
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> [email protected]
>
_______________________________________________
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7
Intercomunicador e acesso remoto via rede IP e telefones IP
Conheça todo o portfólio em www.Khomp.com
_______________________________________________
Para remover seu email desta lista, basta enviar um email em branco para 
[email protected]

Responder a