https://opennet.dev/openforum/vsluhforumID6/21918.html Народ короче такая вот проблема как-то и кто-то выходит через мои FXO на международку вроде везде стоят асl dial-пиры хитроусложненные ), систему сдавали под ключ типа никто никогда взломает. CDR маршрутизатора выдают номер 100 пытающийся выбиться на международную линию. Че делать как с этим бороться.<br>У меня 4-х значные внутренние номера, стоит 2811 с c2800nm-adventerprisek9-mz.124-24.T.bin, CUCM 6.2 - но по видимому действуют в обход т.к. его CDR ничего не палят., и еще 2811 имеет выход и инет.<br>ХЕЛП!!!!! <br> <br> https://opennet.dev/openforum/vsluhforumID6/21918.html#5 Fri, 25 Feb 2011 11:56:03 GMT &gt; Уберите FXO с наружного адреса и спрячте за nat, <br>&gt; иначе проблем не миновать.<br><br>уже сделал Спасибо за участие.<br> https://opennet.dev/openforum/vsluhforumID6/21918.html#4 Thu, 24 Feb 2011 17:11:44 GMT &gt; все решили проблему! Короче забыли настроить acl на сигналку Н.323, SIP на <br>&gt; порт интернета <br><br>ACL на интерфейсе некрасиво, конкретные пацаны используют voice source-group.<br> https://opennet.dev/openforum/vsluhforumID6/21918.html#3 Wed, 24 Nov 2010 12:42:00 GMT Уберите FXO с наружного адреса и спрячте за nat,<br>иначе проблем не миновать.<br><br><br> https://opennet.dev/openforum/vsluhforumID6/21918.html#2 Wed, 24 Nov 2010 10:01:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt; CUCM 6.2 - но по видимому действуют в обход т.к. его<br>&gt;&gt; CDR ничего не палят., и еще 2811 имеет выход и инет.<br>&gt;&gt; ХЕЛП!!!!!<br>&gt; пытайте тех, кто сдавал систему под ключ - похоже оставили себе лазейку.<br>&gt; я так понимаю что звонят с ВоИП на FXO напрямую через циску?<br>&gt; проверьте acl, чтоб открыты были только ваши адреса<br>&gt; на диал-пирах поменяйте префиксы (и на CUCM соответственно тоже) - особенно на<br>&gt; тех dial-peer voice pots которые смотрят в FXO<br>&gt; еще можно включить сброс СДР на удаленную машину по syslog или radius<br>&gt; - и посмотреть айпи кул хацкера<br><br>все решили проблему! Короче забыли настроить acl на сигналку Н.323, SIP на порт интернета<br> https://opennet.dev/openforum/vsluhforumID6/21918.html#1 Mon, 22 Nov 2010 10:19:27 GMT &gt; Народ короче такая вот проблема как-то и кто-то выходит через мои FXO<br>&gt; на международку вроде везде стоят асl dial-пиры хитроусложненные ), систему сдавали<br>&gt; под ключ типа никто никогда взломает. CDR маршрутизатора выдают номер 100<br>&gt; пытающийся выбиться на международную линию. Че делать как с этим бороться.<br>&gt; У меня 4-х значные внутренние номера, стоит 2811 с c2800nm-adventerprisek9-mz.124-24.T.bin,<br>&gt; CUCM 6.2 - но по видимому действуют в обход т.к. его<br>&gt; CDR ничего не палят., и еще 2811 имеет выход и инет.<br>&gt; ХЕЛП!!!!!<br><br>пытайте тех, кто сдавал систему под ключ - похоже оставили себе лазейку.<br>я так понимаю что звонят с ВоИП на FXO напрямую через циску?<br>проверьте acl, чтоб открыты были только ваши адреса<br>на диал-пирах поменяйте префиксы (и на CUCM соответственно тоже) - особенно на тех dial-peer voice pots которые смотрят в FXO<br><br>еще можно включить сброс СДР на удаленную машину по syslog или radius - и посмотреть айпи кул хацкера<br><br>