Какие порты использует 3cx

[gretrick]

Постоянно в логах
PBX has dropped a message with 'User-Agent: sipcli/v1.8' from IP 62.210.181.145 because it is on blocked UAs list
причем с разных ИП.

Хотим заблокировать все порты кроме локальных, что бы каждый раз не заносить в черный список ип по одному.

 

[igorsnezhko]

Блокирование портов делается на сетевом экране https://www.3cx.com/blog/docs/ports-used/

 

[pojidaev]

Вам не порты, а диапазон IP адресов блокировать нужно. "Хотим все, кроме локальных", скорее всего не получиться, хотя можно: укажите в "Черный список IP" 0.0.0.1/0 и ни один из более чем 4,2 млрд IP адресов к Вам не подключиться. Но к своему VoIP провайдеру Вам нужно подключаться по какому-то адресу? А удаленные клиенты у станции есть? А если они на Android или iPhon - какие адреса для них открывать если они меняются постоянно?
Так что большой пачкой не получиться. Блокируйте хотя бы подсетями для IP с которого пытаются ломиться на станцию.
У меня после 10-15 записей в "черном списке" попытки взлома практически прекратились.

 

[igorsnezhko]

Обычно для порта TCP/UDP 5060 блокируются все адреса Интернета, кроме IP адреса VoIP оператора. Порт TCP/UDP 5090 (туннель) открывается для всего интернета.

 

[gretrick]

Локальным ИП не нужен порт 5060 ?

 

[igorsnezhko]

Речь только про публичные IP адреса. Закрывать что-то от локальных адресов - это уже личная инициатива особо щепетильного админа.