Блокирование удаленного подключения

[anonymous]

При попытке удаленно подключиться блокирует IP
лог сервера 3CX: Requests rate from IP 95.27.31.3 is too high! Blacklisted for 334 seconds

 

[vpaulo]

ваш пост из серии.. хочу но не могу.. помогите )
где детали и подробности

 

[anonymous]

Сервер 3CX подключен напрямую к интернету (YOTA), внешний IP через dyndns.com. Удаленный абонент регистрируется на 3CX но при попытке сделать звонок (внутреннему абоненту) происходит сброс регистрации. В логах сервера Requests rate from IP 95.27.31.3 is too high! Blacklisted for 334 seconds. Внутри локальной сети все работает нормально

 

[vpaulo]

yota через усб или через свитч!? файервол отключен?

 

[ice]

Система запихивает абонента в черный список
CX: Requests rate from IP 95.27.31.3 is too high! Blacklisted for 334 seconds
из-за большого кол-ва запросов.

Есть 2 пути
1. ковырять удаленный аппарат на предмет уменьшения этих запросов
2. отключить Anti-Hacking, Настройки - Дополнительно - Anti-Hacking, ставим все значения 999999, Blacklist duration in seconds - 0.
Перезапускам сервисы чтобы сбросить блеклист.

 

[anonymous]

Yota подключена напрямую к серверу 3CX через USB.Брандмауэр Windows выключен как служба. Удаленный аппарат 3CX Phone и iSip на iPhone. И на том и на другом аппарате одна и та же проблема. Сделал все по вашему совету. Звонок все равно не проходит. Логи системы:

00:04:24.476 Requests rate from IP 95.31.4.35 is too high! Blacklisted for 20 seconds
00:04:24.476 [CM500002]: Unidentified incoming call. Review INVITE and adjust source identification:
INVITE sip:[email protected] SIP/2.0
Via: SIP/2.0/UDP 95.31.4.35:63351;rport=63351;branch=z9hG4bKPjb-kkmm955rumzzm1j.rcubqcc3o8yfgc
Max-Forwards: 70
Contact:
To:
From: "iPhone";tag=enhmoacluy4q3moxlxnwqfhwbys4cnhd
Call-ID: vzkv1t5wcb1dal08q5gnnmee6hrhygtr
CSeq: 24405 INVITE
Session-Expires: 1800
Min-SE: 90
Allow: PRACK, INVITE, ACK, BYE, CANCEL, UPDATE, SUBSCRIBE, NOTIFY, REFER, MESSAGE, OPTIONS
Supported: replaces, 100rel, timer, norefersub
User-Agent: iSip v4.5/iPhoneOS
Content-Length: 0

 

[vpaulo]

ты падаешь на уровне авторизации екстеншена, укажи вместе дднс орг прямой айпи адрес сервера 3сх. к тому же он не знает куда потом направить твой звонок

 

[vpaulo]

да мне кажется у него дднс глючит.. а айпи это как раз айпи зарегестрированного номера а не его днс имя

 

[ice]

и возможно проблемы с iSip на iPhone

 

[anonymous]

@ice wrote:00:04:24.476 Requests rate from IP 95.31.4.35 is too high! Blacklisted for 20 seconds
Блокирует уже другой IP.

9 @serg7652.dyndns.org
И почему звонок с номера 100 идет на номер 9?
На 9 это выход на ТфОП (SPA-3102)
95.31.4.35 это домашний IP (статичный)

 

[anonymous]

@ice wrote:и возможно проблемы с iSip на iPhone
А как тогда 3CX Phone?

 

[anonymous]

Кажется понял причину, почему не работало. Оказалось даже в описаниии к системе указано что с dyndns не работает. Если прописывать просто по IP то все функционирует нормально. Спасибо всем кто откликнулся.

 

[vpaulo]

собственно как я и предположил

 

[igor.snezhko]

Я успешно подключаюсь к офисной 3CX через туннель, используя DYN DNS. Все работает.

 

[vpaulo]

я поделюсь с вами одним моим предположением, пока проверить не могу. В настройках можно настроить имя домена которое будет обслуживать 3сх, так вот когда комп или телефон начинает слать данные типа номер@ip на котором стоит 3сх то никаких траблов с дозвоном нет. Если же он шлет для набора number @dns.name or number @fqdn name то почему то ( я так не понял почему) просходит отбой. У меня по этому поводу давно возник вопрос но я как то не заморачивался им. Хотелось бы знать с чем 3сх сравнивает свое имя и имя присылаемое ему в запросе

 

[anonymous]

18:19:22.687 Requests rate from IP 127.0.0.1:1138 is too high! Blacklisted for 334 seconds
18:19:22.687 [CM500002]: Unidentified incoming call. Review INVITE and adjust source identification:
INVITE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:1138;branch=z9hG4bK-d8754z-f33bfa7c6d70fd4c-1---d8754z-;rport=1138
Max-Forwards: 70
Contact:
To:
From: ;tag=d5036a66
Call-ID: MmU5ZGQwNzg5MGVhNzBlNDU0ZWI5N2FmMjAwYjkzMzE.
CSeq: 1 INVITE
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REGISTER, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE
Supported: replaces
User-Agent: 3CXPhone 5.0.14065.0
Content-Length: 0

18:19:22.687 [CM302001]: Authorization system can not identify source of: SipReq: INVITE [email protected]:5060 tid=f33bfa7c6d70fd4c cseq=INVITE [email protected]:1138 / 1 from(wire)
18:19:02.000 Currently active calls [none]
18:18:59.859 [CM503008]: Call(3): Call is terminated
18:18:53.906 Session 528 of leg C:3.1 is confirmed
18:18:53.718 [CM503007]: Call(3): Device joined: sip:[email protected]:40600;rinstance=826ef3356a6d359c
18:18:53.718 [CM503007]: Call(3): Device joined: sip:[email protected]:1138;rinstance=4e618278bc952ce9
18:18:53.718 [MS210007] C:3.1:Answer provided. Connection(by pass mode): 127.0.0.1:40614(40615)
18:18:53.718 [MS210001] C:3.2:Answer received. RTP connection[unsecure]: 127.0.0.1:40614(40615)
18:18:53.718 Remote SDP is set for legC:3.2
18:18:53.703 [CM505001]: Ext.999: Device info: Device Identified: [Man: 3CX Ltd.;Mod: Voice Mail Menu;Rev: General] Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [3CX Voice Mail Menu] PBX contact: [sip:[email protected]:5060]
18:18:53.703 [CM503002]: Call(3): Alerting sip:[email protected]:40600;rinstance=826ef3356a6d359c
18:18:53.562 [CM503025]: Call(3): Calling Ext:Ext.999@[Dev:sip:[email protected]:40600;rinstance=826ef3356a6d359c]
18:18:53.562 [MS210006] C:3.2:Offer provided. Connection(by pass mode): 127.0.0.1:40048(40049)
18:18:53.515 [CM503004]: Call(3): Route 1: Ext:Ext.999@[Dev:sip:[email protected]:40600;rinstance=826ef3356a6d359c]
18:18:53.515 [CM503010]: Making route(s) to
18:18:53.515 [MS210000] C:3.1:Offer received. RTP connection: 127.0.0.1:40048(40049)
18:18:53.515 Remote SDP is set for legC:3.1
18:18:53.515 [CM505001]: Ext.100: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [3CXPhone 5.0.14065.0] PBX contact: [sip:[email protected]:5060]
18:18:53.500 [CM503001]: Call(3): Incoming call from Ext.100 to
18:18:53.500 [CM500002]: Info on incoming INVITE:
INVITE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:1138;branch=z9hG4bK-d8754z-7f427674bb3c1375-1---d8754z-;rport=1138
Max-Forwards: 70
Contact:
To:
From: ;tag=125a021d
Call-ID: Y2I3OGY5Y2NiNjUzNTJiMGZmNGE2M2FlMDM1OWE4NDc.
CSeq: 2 INVITE
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REGISTER, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE
Proxy-Authorization: Digest username="100",realm="3CXPhoneSystem",nonce="414d535c02b68cdd17:47111a7ac9e36cc91195f0359af94588",uri="sip:[email protected]:5060",response="6797af9515631b1e9f4b7cf86872c7bf",algorithm=MD5
Supported: replaces
User-Agent: 3CXPhone 5.0.14065.0
Content-Length: 0



Найти разницу и совпадения с логом, представленным инициатором темы, не доставит труда
В этом логе - два звонка.
Первый был при настройке домена serg7652.dyndns.org, а второй с тем, что по умолчанию ставиться.

Надеюсь, что этот лог прояснит много вопросов.