URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 14567
[ Назад ]
Исходное сообщение
"не известные звонки с Cisco"
Отправлено Евгений , 02-Окт-07 07:09 
Здравствуйте!!!
Столкнулся с такой проблемой: имеется Cisco 5350. Последнее время я стал замечать странные звонки, сделанные с Cisco, причем звонков таких достаточно много. Привожу пример лога:

1F10 : 69476 64023730ms.69233 +7900 +64320 pid:0 Answer 10101010101
dur 00:00:56 tx:753/22055 rx:61/992 10  (normal call clearing (16))
IP 203.121.71.211:17154 SRTP: off rtt:0ms pl:52000/0ms lost:0/0/0 delay:90/60/90ms g729r8
media inactive detected:n media contrl rcvd:n/a timestamp:n/a
1F10 : 69477 64023770ms.69234 +7860 +64340 pid:222222 Originate 8109595107960
dur 00:00:56 tx:61/992 rx:753/14699 10  (normal call clearing (16))
Telephony 3/0:D (69477) [3/0.19] tx:53470/3000/0ms g729r8 noise:-63dBm acom:11dBm

И ситуация в следующем: в dial-peer такого номера нет, ip-адреса такого вообще не знаю. При трассировке данного адреса, попадаю на какие-то азиатские или западные сервера.
Подскажите, может кто сталкивался с такой проблемой? или как сделать ограничение звонков по данному ip-адресу?

Содержание
Сообщения в этом обсуждении
"не известные звонки с Cisco"
Отправлено nikl , 02-Окт-07 08:04 
>[оверквотинг удален]
> media inactive detected:n media contrl rcvd:n/a timestamp:n/a
>1F10 : 69477 64023770ms.69234 +7860 +64340 pid:222222 Originate 8109595107960
> dur 00:00:56 tx:61/992 rx:753/14699 10  (normal call clearing (16))
>Telephony 3/0:D (69477) [3/0.19] tx:53470/3000/0ms g729r8 noise:-63dBm acom:11dBm
>
>И ситуация в следующем: в dial-peer такого номера нет, ip-адреса такого вообще
>не знаю. При трассировке данного адреса, попадаю на какие-то азиатские или
>западные сервера.
>Подскажите, может кто сталкивался с такой проблемой? или как сделать ограничение звонков
>по данному ip-адресу?

access-list на входящем интерфейсе с permit только с знакомых пиров?

"не известные звонки с Cisco"
Отправлено Аня , 28-Окт-07 13:56 
у меня была похожая ситуация. причем лично для меня она могла бы закончится оч плачевно. разрулили так:
1. закрыли неиспользующийся сип-протокол, который некто использовал для обхода моего биллинга.
2. поменяли внешние адреса
3. вычистили акцез-листы
4. уволили умника который внес изменения в них

"не известные звонки с Cisco"
Отправлено mrwho , 15-Ноя-07 17:28 
та же самая штука...
никого правда не уволили