Исходное сообщение
"Cisco MC3810 и SIP - проблемы настройки" Отправлено Morbid, 10-Май-07 16:31
>Скажите, а как узнать, по SIP или H323 звонок пришел со стороны >ip? И на какой порт. Не могу что-то я запретить входящий >трафик с IP на циску. Делаю так: >no access-list 111 > >access-list 111 remark permit VoIP >access-list 111 permit tcp host x.x.x.x any eq 1720 >access-list 111 remark permit VoIP >access-list 111 permit udp host x.x.x.x any eq 1720 >access-list 111 remark deny all voip >access-list 111 deny   tcp any any eq 5060 log >access-list 111 deny   udp any any eq 5060 log >access-list 111 deny   tcp any any eq 1720 log >access-list 111 deny   udp any any eq 1720 log >access-list 111 remark deny web >access-list 111 deny   tcp any any eq 135 >access-list 111 deny   tcp any any eq www >access-list 111 deny   tcp any any eq smtp >access-list 111 deny   tcp any any eq pop3 >access-list 111 deny   tcp any any eq ftp >access-list 111 remark Deny loopback >access-list 111 deny   ip host 127.0.0.1 any log >access-list 111 remark Permited all packets to my from next addresses >access-list 111 permit ip z.z.z.z 0.0.0.255 any >access-list 111 permit ip any any > >То есть хочу разрешить звонки только с адреса x.x.x.x. >А получается что звонки с других все равно пролязят. Помогите!!! Пробуй dial-peer voice 3 voip destination-pattern ...... translate-outgoing called 3 voice-class codec 711 session protocol sipv2 session target ipv4:172.22.132.1 session transport udp dtmf-relay rtp-nte no vad ! ! gateway timer receive-rtp 1200 ! sip-ua retry invite 10 retry response 5 retry cancel 5 timers trying 1000 timers connect 1000 timers disconnect 1000 sip-server dns:host.ru ! http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/produ...