Исходное сообщение
"Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7" Отправлено leap42, 17-Янв-21 15:29
>> я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен >> SIP клиент, и мне можно позвонить напрямую, без серверов вообще (по >> работе надо для тестов), потому upnp/nat-pmp, потому нужен firewall > и именно по этой причине единственный на васян-десктопе, в общем-то, опасный протокол > - у тебя торчит во весь мир, включая китайские ботофермы. А > conntrack_sip - не, не наш метод. > Ну да, ну да, модные современные именно так все настраивают. опасный протокол это что? у вас во дворе придумали, да? ещё раз: там торчит клиент, на который я сам себе звоню ради тестов, иногда коллеги или друзья. никаких PBX/SBC, интересных ботам, там нет и в помине. conntrack_sip - нерабочее г*в*о, телефонисты выключают это первым делом (оно толком не может в SIP и неправильно подменяет ip, от чего звонки часто перестают проходить, настроек нет)