Problemi con interni remoti

[anonymous]

Premesso che le prove sono fatte tra 2 adsl nella stessa stanza, che hanno 2 hop tra una e l'altra.... ho il seguente problema:

AA.AA.AA.AA è l'ip pubblico del telefono (3cx phone 4)
172.16.0.23 è l'ip locale del telefono
BB.BB.BB.BB è l'ip pubblico del PBX

Se invece della connessione diretta uso il tunnel 3CX le chiamate arrivano, ma dovrò usare telefoni SIP e non software.

Come mai mi va in blacklist ? Avete consigli ?

18:41:26.062 Requests rate from IP AA.AA.AA.AA is too high! Blacklisted for 334 seconds
18:41:26.062 [CM500002]: Unidentified incoming call. Review INVITE and adjust source identification:
INVITE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 172.16.0.23:4503;branch=z9hG4bK-d8754z-3057505d1e4a6917-1---d8754z-;rport=4503;received=AA.AA.AA.AA
Max-Forwards: 70
Contact:
To:
From: "100";tag=92240539
Call-ID: YTMzMDJlZmM2NDUxZWU4ZmZjNDdhODIxMDAzZjY1Nzg.
CSeq: 1 INVITE
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REGISTER, SUBSCRIBE, NOTIFY, REFER, INFO, MESSAGE
Supported: replaces
User-Agent: 3CXPhone 4.0.13679.0
Content-Length: 0

18:41:26.062 [CM302001]: Authorization system can not identify source of: SipReq: INVITE 800 @BB.BB.BB.BB:5060 tid=3057505d1e4a6917 cseq=INVITE [email protected]:4503 / 1 from(wire)
18:41:21.203 Currently active calls [none]
18:41:20.687 [CM302001]: Authorization system can not identify source of: SipReq: SUBSCRIBE 100 @BB.BB.BB.BB:5060 tid=d35f9f3eaf7b2d1b cseq=SUBSCRIBE [email protected]:4503 / 1 from(wire)
18:41:20.468 [CM504001]: Ext.100: new contact is registered. Contact(s): [sip:[email protected]:4503;rinstance=824a0526c8f986d5/100]
18:40:51.187 Currently active calls [none]
18:40:21.062 Currently active calls [none]

 

[eurylink.com]

Il telefono esegue troppe richieste di connessione dalla sede remota per cui interviene il sistema antihack di 3CX e blocca l'interno. Questo meccanismo serve per evitare eventuali attacchi di tipo bruteforce.
Devi allungare i tempi di registrazione e controllare i parametri del telefono. Consiglio un reset a impostazioni di fabbrica e, successivamente, l'autoprovisioning del telefono stesso.