понедельник, 4 апреля 2011 г.

Asterisk. Fail2Ban. Iptables.

Решение предложенное в основной ссылке для Asterisk работать отказалось. Решение оказалось достаточно простым, но, к сожалению, не явным.
В результате разбора логов было найдена причина проблема.
protocol=all
Несмотря на то, что iptables должен принимать параметр вида -p all, как раз в этом месте и произошел ступор.
Секция [asterisk-iptables] приняла следующий вид:
[asterisk]
enabled = true
port = 5060
filter = asterisk
protocol = udp
logpath = /var/log/asterisk/messages
maxretry = 5
время бана перенесено в глобальные переменные.

Комментариев нет:

Отправить комментарий