но только на Cadant C3

У доксиса кстате не реальный опекс )))

а кто нибудь знает способы ограничение cps на астере

давайте только без идей типа камы

а кто нибудь знает способы ограничение cps на астере

Счетчик включите и обнуляйте каждую секунду. Делов то

Хотя обнулать каждую секунжу так себе затея

Счетчик включите и обнуляйте каждую секунду. Делов то

вот вот

до такого я тоже додумался

но если говорить об активных звонках - то просто счетсчик активных звонков

а kam|opensips и пробчие прокси вам в этом особо не помогут

но если говорить об активных звонках - то просто счетсчик активных звонков

просто лимиты выставить на входящий я могу через GROUP

а kam|opensips и пробчие прокси вам в этом особо не помогут

вполне помогут, я могу на каме ограничивать cps

просто не нужен лишний огород

вполне помогут, я могу на каме ограничивать cps

На каме это тоже так же делается как на asterisk или fs так что поможет он ровно тем же

На каме это тоже так же делается как на asterisk или fs так что поможет он ровно тем же

не соглашусь с вами на каме есть ratelimit module где я могу любой пакет отрезать по лимитами, на fs application="limit" что примерно то же самое

а астере аналогов я не нашел

не соглашусь с вами на каме есть ratelimit module где я могу любой пакет отрезать по лимитами, на fs application="limit" что примерно то же самое

ratelimit ограничивает поток реквестов в общем Они могт быть не successfull requsests изначально Так что гораздо удобнее и поще работатьвнутри application

ratelimit ограничивает поток реквестов в общем Они могт быть не successfull requsests изначально Так что гораздо удобнее и поще работатьвнутри application

зависит от задачи

Всем доброго времени суток такой вопрос можно ли на Астере (если да, то через какие средства) организовать: Дозвон занятому абоненту после его освобождения? Объясняю принцип: Вы совершили вызов (внутренний или внешний - без разницы) Вам идет КПВ - занято Вы набираете код (пока слышите КПВ) - скажем *666 После завершаете вызов Когда номер на который вы звонили освободится, АТС совершит вызов на него и на вас и соединит

Всем доброго времени суток такой вопрос можно ли на Астере (если да, то через какие средства) организовать: Дозвон занятому абоненту после его освобождения? Объясняю принцип: Вы совершили вызов (внутренний или внешний - без разницы) Вам идет КПВ - занято Вы набираете код (пока слышите КПВ) - скажем *666 После завершаете вызов Когда номер на который вы звонили освободится, АТС совершит вызов на него и на вас и соединит

можно, средствами астера

с внешним будет сложнее, ибо астер не знает состояние линии

Всем доброго времени суток такой вопрос можно ли на Астере (если да, то через какие средства) организовать: Дозвон занятому абоненту после его освобождения? Объясняю принцип: Вы совершили вызов (внутренний или внешний - без разницы) Вам идет КПВ - занято Вы набираете код (пока слышите КПВ) - скажем *666 После завершаете вызов Когда номер на который вы звонили освободится, АТС совершит вызов на него и на вас и соединит

hangup handlers и проверка диалстатуса? потом варианты оригинации звонка через ами или channel originate?

спасибо, посмотрю в этих направлениях

А никто не сталкивался с такой штукой, есть связка октелл-астер и появилась рроблнм, что при исходящих звонках с октелла (астер в роли гейта) после 30-35 секунд ожидания (длинных гудков) вызов сбрасывается. При этом если на том конце человек взял за это время трубку, то никаких проблем не будет )

а в логах как "сбрасывание" вызова выглядит?

может у вас банальный timeout 35 секунд

Таймаут выставил больше, сначала тоже на него подумал, от астера получаю 487 request terminated.

А кто как в наше время борется с этой хренью в логах? chan_sip.c: Failed to authenticate device <sip:5858@XXX.XXX.XXX.XXX> Сразу: порт внешний поменять нельзя и он открыт всему интернету. Погуглил, кто вообще не заморачивается, кто исходники астера правит и выводит реальный айпи в лог, потом кормит это в fail2ban... У кого какой опыт?

iptables+fail2ban

Ну iptables только с ratelimit можно. Внешние айпишники-то хулиганов неизвестны. Это сделано, флуда как такового нет. Просто кто подбирается медленно, тот проскакивает в логи. Вот с ними борюсь. Пока вариант только исходники фиксить, поскольку астер выдаёт только мой внешний айпи, а айпи хулигана не выдаёт.

@Vyrva_Igor дык айпи хулигана неизвестен же.

а, тоесть ххх - это не вы прописали, это так в логе?

Это я прописал, но это мой внешний айпишник, поскольку бот в заголовок проставляет именно его.

Вот знаешь, отрицательный опыт - тоже опыт. Только у нас его не ценят.

имхо опыт - результат пенделей от жизни и событий в ней происходящих с вашим участием, то есть он всегда негативный.

а всё остальное фарт и мало чему учит.

Вот пример заголовка хулинанского инвайта: From: <sip:7110@XXX.XXX.XXX.XX>;tag=87301663 Где XXX - мой внешний IP, и именно это From логгирует астериск, а айпишник отправителя не логирует, поэтому в fail2ban скормить нельзя. Вот некоторые патчат астер, чтобы IP отправителя в лог клался. Вот и возник вопрос борется ли кто с этим и как?

Вот пример заголовка хулинанского инвайта: From: <sip:7110@XXX.XXX.XXX.XX>;tag=87301663 Где XXX - мой внешний IP, и именно это From логгирует астериск, а айпишник отправителя не логирует, поэтому в fail2ban скормить нельзя. Вот некоторые патчат астер, чтобы IP отправителя в лог клался. Вот и возник вопрос борется ли кто с этим и как?

гугл - блокировка по списку

Victor_sc120 по какому списку? :)

Ох

Victor_sc120 по какому списку? :)

https://forum.asterisk.ru/viewtopic.php?f=3&t=11518

А, речь про опубликованный список известных му**ков? Спасибо, как вариант, усилить... Проверил 4 айпишника, которые ломятся, один в списке есть.

Это сделаю, пока ещё более системное что-то поищу. Нормальный вариант это как-то определять всё-таки айпишник и как-то умудриться передавать в fail2ban напрямую.

Сделал ещё запуск fail2ban-client в дефолтном контексте, айпи взял из SIPCHANINFO(). Получается останутся только запросы от ботов, которые угадают существующие номера телефонов. Плюс ещё этот чёрный список, который посоветовали. Посмотрим сколько останется ворнингов. Спасибо!

Да, клиенты с динамическим айпи. Уговариваю вот контору сделать впн у всех, но куча сотрудников из дома с непонятными провайдерами, впн они с первого раза не осилили. Пока как раз забивал. Со всякими fail2ban логов не очень много было, но последнее время начало разрастаться. Пока терпимо, но начал думать заранее. Юзерагент не пойдёт, посмотрел пакеты, там совершенно нормальные юзерагенты прописаны. Посмотрим ещё как публичный список, который посоветовали, уменьшит количество сообщений.

Ну да

l2tp собирается на раз - в 10 windows в пару кликов

для старых pptp

Ну да, openvpn мне ближе, но юрезам легче l2tp или pptp

Долбить-то я, конечно туда буду.

Как-то пару лет в крупной конторе ipsec (плюс l2tp over ipsec) везде внедрял. Это ад.

Ну да, openvpn мне ближе, но юрезам легче l2tp или pptp

только wireguard, только хардкор!

Ну а l2tp вроде не на каждом клиенте есть. Ну ладно, это всё понятно, это не про астер.

Да это какая разница где логи не читать.

О, пошла жара в логах. Поставил allowguest=yes, а в дефолтном контексте сразу запуск fail2ban.

граждане, может я чего не понимаю но если у меня Queue(ИмяГруппы,rt,,,60) То тот кто вызывает группу, может вводить DTMF для перевода вызова?

вроде же для этого надо T

или я чего-то путаю?

t - Allow the called user to transfer the calling user. T - Allow the calling user to transfer the call. Тот, кто вызывает, это вроде как T-заглавная.

Всем доброго времени суток такой вопрос можно ли на Астере (если да, то через какие средства) организовать: Дозвон занятому абоненту после его освобождения? Объясняю принцип: Вы совершили вызов (внутренний или внешний - без разницы) Вам идет КПВ - занято Вы набираете код (пока слышите КПВ) - скажем *666 После завершаете вызов Когда номер на который вы звонили освободится, АТС совершит вызов на него и на вас и соединит

Для внутренних можно использовать ccss в астериске - call completion supplementary service. Астериск умеет сам отслеживать состояние девайсов и по необходимости делать отзвон. Для внешних -да, пожалуй, только по диалстатусу.

Для внутренних можно использовать ccss в астериске - call completion supplementary service. Астериск умеет сам отслеживать состояние девайсов и по необходимости делать отзвон. Для внешних -да, пожалуй, только по диалстатусу.

Что значит по необходимости?

Если будет request на отзвон

А поподробней

Допустим, как ты говоришь, некий телефон занят. Как астер дождется окончания звонка и позвонит сам

Допустим, как ты говоришь, некий телефон занят. Как астер дождется окончания звонка и позвонит сам

https://habr.com/post/154887/

извините за ссылку на непопулярный ныне ресурс...

извините за ссылку на непопулярный ныне ресурс...

Че там в двух словах?

Че там в двух словах?

Реально настолько ленив?

https://habr.com/post/154887/

?

Бля, Леха, мог бы и сюда закинуть

Бля, Леха, мог бы и сюда закинуть

Настройки пиров sip.conf [Mark] context=phone_calls cc_agent_policy=generic cc_monitor_policy=generic [Richard] context=phone_calls cc_agent_policy=generic cc_monitor_policy=generic Настройка dialplan'а [phone_calls] exten => 1000,1,Dial(SIP/Mark,20) exten => 1000,n,Hangup exten => 2000,1,Dial(SIP/Richard,20) exten => 2000,n,Hangup exten => 30,1,CallCompletionRequest exten => 30,n,Hangup exten => 31,1,CallCompletionCancel exten => 31,n,Hangup

любой каприз по вашей просьбе

CallComplitionRquest? Енто встроенная функция?

CallComplitionRquest? Енто встроенная функция?

В Астериске 1.8 разработчики реализовали Call Completion Supplementary Service.

Хотя глупый вопрос. Енто ж диаплан

И как он работает?

t - Allow the called user to transfer the calling user. T - Allow the calling user to transfer the call. Тот, кто вызывает, это вроде как T-заглавная.

Вот и я о том же а у меня при звонке на группу, тот кто инициаровал вызов, может набрать циферки и его пошлет по другому направлению при этом это происходит когда идет звонок по группе, но еще никто не ответил

при этом на другой станции этого нет

Господа, freepbx не отправляет почтовые уведомления, уже два дня рою гугл, перепробовал тонну мануалов - ничего не работает, сама центось мыло шлет на ура командой сендмаил. Подскажите дауну, что может быть не так. Уже через гуй пытаюсь, экстеншены настроены получать почту, мыла указаны.

а логи что говорят?

секундочку

Господа, freepbx не отправляет почтовые уведомления, уже два дня рою гугл, перепробовал тонну мануалов - ничего не работает, сама центось мыло шлет на ура командой сендмаил. Подскажите дауну, что может быть не так. Уже через гуй пытаюсь, экстеншены настроены получать почту, мыла указаны.

У сендмейла и у freepbx одинаковый "пароль приложения"?

хм, не знаю где он указывается во freepbx