https://opennet.ru/openforum/vsluhforumID6/15724.html Коллеги, подскажите пожалуйста, как можно ограничить доступ к конкретному диал-пиру? АЦЛом - почему-то нельзя... попробовал прикрутить aaa-лист:<br><br>voice class aaa 100<br> authentication method VOIP-AUTH<br><br>dial-peer voice 10 voip<br> permission orig<br> description inbound-sip-calls<br> huntstop <br> voice-class aaa 100<br> session protocol sipv2<br> incoming called-number .T<br> no vad <br><br>Не отрабатывает....<br><br>Что можно придумать?<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#17 Mon, 12 May 2008 17:41:43 GMT Маршрутизировать звонки на Cisco можно на основе IP адреса используя voice source group.<br>Надо для каждой группы создать свой access-list с ip адресами источников и translation profile для подстановки префиксов.<br>voice source group будет вместо входящего dial-peer'a.<br>Дальше строим исходящие dial-peer'ы по префиксам.<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#16 Sat, 22 Mar 2008 17:48:44 GMT Так, что? Получается CISCO не умеет по source IP address маршрутизировать звонки?<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#15 Sun, 16 Mar 2008 21:07:51 GMT &gt;&gt;Тогда что получается, что кроме сурс групп - <br>&gt;&gt;ничего не подходит? Или <br>&gt;&gt;есть еще какие варианты? <br>&gt;<br>&gt;Application на диал-пир и уже в нем проверять source ip. <br><br>Сорри, что voice xml скрипты я еще н осилил...<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#14 Sun, 16 Mar 2008 16:43:13 GMT &gt;Тогда что получается, что кроме сурс групп - <br>&gt;ничего не подходит? Или <br>&gt;есть еще какие варианты? <br><br>Application на диал-пир и уже в нем проверять source ip.<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#13 Sun, 16 Mar 2008 15:26:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Неужели никак закрыть диал-пир невозможно? Поправьте меня, пожалуйста, если не верно вас <br>&gt;&gt;понял... <br>&gt;&gt;<br>&gt;&gt;PS А не пробовал ли кто возможность мачить URI? Его вроде тоже <br>&gt;&gt;можно вешать на диалпирах? Да и вообще, зачем существкет возможность authentication <br>&gt;&gt;method, voice-class aaa ? Как ее использовать? <br>&gt;<br>&gt;Dial-peer по URL нормально срабатывает. <br>&gt;Но в качестве защиты это слаб подходит - URL можно написать любой. <br>&gt;<br><br>Тогда что получается, что кроме сурс групп - ничего не подходит? Или есть еще какие варианты? <br><br>PS Просто странно, т.к. эта самая сурс группа, никак не привязана к диалприру, что вызывает сомнение ее работы...<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#12 Sun, 16 Mar 2008 12:45:00 GMT &gt;Для "попадания" используется стандартный access-list, <br>&gt;номер которого устанавливается в voice source-group. <br><br>У меня не получилась нормальная работа нескольких source-group которые бы срабатывали только по access-list (чтобы в дальнейшем добавлять разные префиксы)<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#11 Sun, 16 Mar 2008 12:42:22 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ip source group - прикручивается только к ip circuit [carrier id], которая <br>&gt;в свою очередь работает только на h323-секции voice service voip... <br>&gt;<br>&gt;Неужели никак закрыть диал-пир невозможно? Поправьте меня, пожалуйста, если не верно вас <br>&gt;понял... <br>&gt;<br>&gt;PS А не пробовал ли кто возможность мачить URI? Его вроде тоже <br>&gt;можно вешать на диалпирах? Да и вообще, зачем существкет возможность authentication <br>&gt;method, voice-class aaa ? Как ее использовать? <br><br>Dial-peer по URL нормально срабатывает.<br>Но в качестве защиты это слаб подходит - URL можно написать любой.<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#10 Fri, 14 Mar 2008 08:53:08 GMT Для "попадания" используется стандартный access-list,<br>номер которого устанавливается в voice source-group.<br> https://opennet.ru/openforum/vsluhforumID6/15724.html#9 Thu, 13 Mar 2008 19:27:10 GMT &gt;Начинает работать по acees-list и далее изменение <br>&gt;called number и/или carrier-id. Приведённый пример добавляет префикс к номеру. <br>&gt;Так удобнее делать на 5350, где смешаны voip/pots. Для ip2ip лучше <br>&gt;изменять dest carrir-id. <br><br>Прошу прощения, но понимаю так: voice translation-rule 20 привязан к voice translation-profile test2, который в свою очередь привязан к voice source-group test1. <br><br>Но эта группа не привязана никуда?! Как она начинает срабатывать? Большая просьба пояснить детальнее...<br>