ban gateway

[Michele]

Buongiorno, da un cliente capita spesso che il gateway va in ban

Livello
Attenzione
ID evento
12290
Data e ora
05/11/2024 18:26
Dettagli
The IP 192.168.60.1 has been blacklisted for 900 sec. (Expires at: 2024/11/05 18:41:02). Reason: Blocked due to suspicious activity (flood)

anche se in Blacklist ho impostato questo ip come consentito sempre.

Il cliente ha una mikrotik che non gestiamo noi,il centralino è su vlan 60 che non ha blocchi, 1 telefono solo è su rete 1.xx

272

Snom

snomD150

10.1.175.16

Terme 272

000413DF2EE2

192.168.60.1

credo sia lui che ogni tanto va in ban

 

[MarcelloL_3CX]

Ciao,
quel telefono è collegato via PC?
perchè la cosa strana è che quel ban è legato all'autenticazione https, non SIP, come se stesse usando il webclient.
Altra ipotesi sarebbe che lui si riavvia e riapprovvigiona molto (troppo) spesso.
L'utente ha problemi nell'uso del telefono?

 

[Michele]

Ciao Marcello, non è collegato via PC, però può anche essere che l'errore deriva dai pc con webclient ( però hanno la password salvata mi sembra strano)

L'Utente non mi ha segnalato problemi con il telefono.

Però ti dico che l'altro giorno ho avuto questo BAN

L'IP 192.168.60.1 del PBX termecapasso.my3cx.it è stato inserito nella black list e scadrà il: lunedì 4 novembre 2024 14:27:27
Modulo interessato: SIP Server
Utente: 970599000000

Motivo: Il tasso di richieste è troppo alto!

Questo indirizzo IP 192.168.60.1 ha effettuato numerosi tentativi di autenticazione con il 3CX con dettagli non validi. In risposta, il 3CX ha creato una regola della blacklist che nega a questo IP di continuare ad inviare richieste.

arrivata il 3 novembre e di conseguenza non riuscivo nemmeno a entrare tramite fqdn dall'esterno, subito dopo ho impostato il 60.1 come consenti sempre

 

[MarcelloL_3CX]

allora non ho capito...cos'è l'IP 192.168.60.1 ?
è l'IP del telefono D150?

 

[Michele]

No, l'IP del telefono D150 è .60.205, il problema è che il centralino 3CX vede .60.1 dato che questo telefono è situato in un'altra rete e passa per una mikrotik che fa da router.
Eth1 192.168.1.x eth2 192.168.60.x tra le 2 reti non c'è nessun tipo di blocco, sull'eth2 c'è un cavo che va direttamente su uno nostro SW dove ci sono tutti i telefoni ( tranne il 272 quello con ip sbagliato) e il centralino.

 

[MarcelloL_3CX]

allora il problema è quello.
gli apparati devono presentarsi con il loro IP, non può essere che tutto arrivi da un unico IP