Укртелеком и sip линия (ip телефония)

[Alexsandr]

Есть взятые айпи телефония от УТ, работает через t-link 150s (или se). Вроде бы нормально. Но Периодически телефоны переставали соединяться с серверами УТ. Перепрошивка помогала, без неё никак.
но появилось немного времени и решил посмотреть что же мешает ему работать. Оказалась эта зараза ломится на китайские сервера и похоже пытается скинуть туда почтовое сообщение. Пока не скинет (а не скинет ибо порты закрыты), пока и не работает. Стоит дать доступ и телефон волшебным образом опять начинает работать. Как бы этот телефон обучить не стучать в Китай?

Добавлено через 30 минут:
Не нашел правки.
уточнение аппарат d-link. То я погорячился в начале.

[Shpoker]

Напиши в саппорт д-линка, что ты как маленький. може у тебя тело с вирусом (моему знакомому лечили как-то целый ящик свичей д-линк, которые уже были ЕОЛ. довольно успешно и быстро выпустили заплатку для дырки. свичи работают и сегодня.)

[Alexsandr]

Они прошиты родной прошивкой. Мне интересн кто может ещё сталкивался с таким ну и можно на пробу опять блокировать.

[Shpoker]

Alexsandr
эх, не шаришь ты в вирусах =)

[shevalier]

Alexsandr
Сам не сталкивался, но были прецеденты перенастройки подобных Д-линков (стоящих НАТ дырявого дешевого роутера) на звонки куда-то в Эритрею по паре баксов за минуту.


И это таки не городская легенда.

[Alexsandr]

через нат там не пробиться первому встречному, а вот внутри сети вопрос. попробую еще перепрошить, изменить параметры и посмотреть на результат.

[shevalier]

через нат там не пробиться первому встречному

Если на WAN торчит какой-нибудь бытовой АДСЛ мопед.
У них есть часто дыры или к веб-интерфейсу с наружи, или телнету. У Хуавеев или ЗТЕ вроде еще и SNMP есть активированый.
Дыр там хватает, о чем возникают постоянные ветки на том же хабре.

, а вот внутри сети вопрос

Это таки маловероятно.
С наружи, после прорыва роутера есть интерактив в управлении телефоном, т.е. известна его модель\чипсет, а значит и формат конфигов\CLI.

можно поднять проксик на ПК и вайресшарком смотреть трафик в пакетах, или просто логи проксика.
Если светятся адреса совсем к дырлинку не относящиеся -то вы попались.
Если дырлинковские - повод поднять срач в ТП дырлинка

[Alexsandr]

нету adsl как и роутера на входе нет, чуть серьезнее ПО.
Тяжко мониторить десятки компов когда еще есть работа
По свободе попробую внимательнее логи просмотреть, но с виду телефон ломится на айпишники китайские, эти же китайские айпишники в свою очередь заблокированы на доступ вообще, впрочем не только китайские.

[niksh91]

Есть взятые айпи телефония от УТ, работает через t-link 150s (или se). Вроде бы нормально. Но Периодически телефоны переставали соединяться с серверами УТ. Перепрошивка помогала, без неё никак.
но появилось немного времени и решил посмотреть что же мешает ему работать. Оказалась эта зараза ломится на китайские сервера и похоже пытается скинуть туда почтовое сообщение. Пока не скинет (а не скинет ибо порты закрыты), пока и не работает. Стоит дать доступ и телефон волшебным образом опять начинает работать. Как бы этот телефон обучить не стучать в Китай?

Добавлено через 30 минут:
Не нашел правки.
уточнение аппарат d-link. То я погорячился в начале.

странное явление. Напишите в саппорт д-линка, или попробуйте сами поискать в настройках какую-то галочку или надстройку, которая это делает.

[AntonHunter]

Не знаю как то у меня не было желания подключиться к телекому. Всю жизнь через локальную сеть инет.

[inka]

AntonHunter
Иногда нет альтернативы. Есть только "Укртелеком" и нет ничего другого. Разве что тарелку ставить от "Даты". Но это дорого млин.