https://m.opennet.me/openforum/vsluhforumID6/14567.html Здравствуйте!!!<br>Столкнулся с такой проблемой: имеется Cisco 5350. Последнее время я стал замечать странные звонки, сделанные с Cisco, причем звонков таких достаточно много. Привожу пример лога:<br><br>1F10 : 69476 64023730ms.69233 +7900 +64320 pid:0 Answer 10101010101<br> dur 00:00:56 tx:753/22055 rx:61/992 10 (normal call clearing (16))<br> IP 203.121.71.211:17154 SRTP: off rtt:0ms pl:52000/0ms lost:0/0/0 delay:90/60/90ms g729r8<br> media inactive detected:n media contrl rcvd:n/a timestamp:n/a<br>1F10 : 69477 64023770ms.69234 +7860 +64340 pid:222222 Originate 8109595107960<br> dur 00:00:56 tx:61/992 rx:753/14699 10 (normal call clearing (16))<br>Telephony 3/0:D (69477) [3/0.19] tx:53470/3000/0ms g729r8 noise:-63dBm acom:11dBm<br><br>И ситуация в следующем: в dial-peer такого номера нет, ip-адреса такого вообще не знаю. При трассировке данного адреса, попадаю на какие-то азиатские или западные сервера.<br>Подскажите, может кто сталкивался с такой проблемой? или как сделать ограничение звонков по данному ip-адресу?<br> https://m.opennet.me/openforum/vsluhforumID6/14567.html#3 Thu, 15 Nov 2007 14:28:12 GMT та же самая штука...<br>никого правда не уволили<br><br> https://m.opennet.me/openforum/vsluhforumID6/14567.html#2 Sun, 28 Oct 2007 10:56:40 GMT у меня была похожая ситуация. причем лично для меня она могла бы закончится оч плачевно. разрулили так:<br>1. закрыли неиспользующийся сип-протокол, который некто использовал для обхода моего биллинга.<br>2. поменяли внешние адреса<br>3. вычистили акцез-листы<br>4. уволили умника который внес изменения в них<br><br> https://m.opennet.me/openforum/vsluhforumID6/14567.html#1 Tue, 02 Oct 2007 04:04:48 GMT &gt;[оверквотинг удален]<br>&gt; media inactive detected:n media contrl rcvd:n/a timestamp:n/a <br>&gt;1F10 : 69477 64023770ms.69234 +7860 +64340 pid:222222 Originate 8109595107960 <br>&gt; dur 00:00:56 tx:61/992 rx:753/14699 10 (normal call clearing (16)) <br>&gt;Telephony 3/0:D (69477) [3/0.19] tx:53470/3000/0ms g729r8 noise:-63dBm acom:11dBm <br>&gt;<br>&gt;И ситуация в следующем: в dial-peer такого номера нет, ip-адреса такого вообще <br>&gt;не знаю. При трассировке данного адреса, попадаю на какие-то азиатские или <br>&gt;западные сервера. <br>&gt;Подскажите, может кто сталкивался с такой проблемой? или как сделать ограничение звонков <br>&gt;по данному ip-адресу? <br><br>access-list на входящем интерфейсе с permit только с знакомых пиров?<br><br>