Changes between Initial Version and Version 1 of Ticket #412, comment 2


Ignore:
Timestamp:
Sep 21, 2023, 3:45:11 PM (8 months ago)
Author:
alx

Legend:

Unmodified
Added
Removed
Modified

  • Ticket #412, comment 2

    initial v1  
    77Судя по приложенной конфигурации платы, интерфейс eth0 имеет статический адрес IPv4 `10.197.4.2`, а протокол IPv6 отключен. Следовательно, список "своих" доменов (за который ответственен прокси-сервер) содержит `127.0.0.1` и `10.197.4.2`.
    88
    9 Насколько я вижу в приложенном дампе, плата получила сообщение INVITE, отправленное UAC с URI `sip:3424176952@172.16.56.6:5060;user=phone;cpc=ordinary` и адресованное URI `sip:3424176077@VPBX-TRANSGAZCHAIK:5060;user=phone`. Как мы видим, ни домен отправителя (`172.16.56.6`), ни домен получателя (`VPBX-TRANSGAZCHAIK`) не являются доменами платы VE-01 (доменами, за которые ответственен прокси-сервер платы), если только в конфиг-файле прокси-сервера `/etc/repro.config` не были прописаны дополнительные домены, о чем мы сможем узнать после предоставления этого файла. Если так, то имеет место ситуация, когда посторонний пользователь (пользователь не нашего домена) просит наш прокси-сервер переслать сообщение другому постороннему пользователю (тоже не из нашего домена). Прокси-севрер платы VE-01 такой сервис (пересылка сообщений между посторонними, "чужими" юзер-агентами) не предоставляет, о чем он и сообщил отправителю ответом "403 Relaying Forbidden".
     9Насколько я вижу в приложенном дампе, плата получила сообщение INVITE, отправленное UAC с URI `sip:3424176952@172.16.56.6:5060;user=phone;cpc=ordinary` и адресованное URI `sip:3424176077@VPBX-TRANSGAZCHAIK:5060;user=phone`. Как мы видим, ни домен отправителя (`172.16.56.6`), ни домен получателя (`VPBX-TRANSGAZCHAIK`) не являются доменами платы VE-01 (доменами, за которые ответственен прокси-сервер платы), если только в конфиг-файле прокси-сервера `/etc/repro.config` не были прописаны дополнительные домены, о чем мы сможем узнать после предоставления этого файла. Если так, то имеет место ситуация, когда посторонний пользователь (пользователь не нашего домена) просит наш прокси-сервер переслать сообщение другому постороннему пользователю (тоже не из нашего домена). Прокси-севрер платы VE-01 такой сервис (релеинг сообщений между посторонними, "чужими" юзер-агентами) не предоставляет, о чем он и сообщил отправителю ответом "403 Relaying Forbidden". И это правильное поведение, так как иначе наш прокси-сервер являлся бы так называемым "открытым релеем" (open relay). По-моему так (с) Винни Пух.