Unsere Digibox erzeugt derzeit alle fünf Minuten diese Meldung:

 

Nov 02 22:40:49 - VOIP:[568]: SIP Proxy: REGISTER rejected by BAC [Telekom]
Nov 02 22:40:49 - VOIP:[568]: SIP NAT: create NAT deny for 46.229.XX.XXX because check admission failed for REGISTER

 

Welche Mechanismen hat die Digibox, um solche Angriffsversuche auf die SIP Implementierung zu unterbinden?

Würden sie durch eine Sperre der IP in „Netzwerk → Zugriffsregeln“ gestoppt?

 

Der Bereich lädt leider dazu ein, falsche Regeln anzulegen (Zugriffsfilter, Regelketten, Schnittstellenzuweisungen, 13 Dropdowns, …).

Gibt es einen einfachen/robusten Weg, eine fremde IP komplett zu sperren (vgl. iptables … -j DROP)?

-------------------

Anmerkung Telekom hilft Team: IP-Adresse editiert