"Фантомные" звонки

[big303]

Доброго дня. На АТС TDE100 есть группа 604, в ней три номера 121, 120 и 138. Появилась проблема - на эти номера в порядке очереди приходят звонки, при снятии трубки тишина и "помехи". При этом группы 604 в распределении входящих звонков нет.
В АТС от панаса я полный нуб, по видосикам дошел до 10.1, 10.2 ну и собственно 3.5.1. Где еще можно посмотреть распределение любых звонков на группы вообще и на 604ю в частности? (внешние входящие на эту группу вообще не нужны; при удалении номеров из группы перестают работать внутренние исходящие)

[Mike_K]

Вас ломают по порту 5060, возможно по 35060, что там у Вас открыто по умолчанию.
Включайте защиту на роутере.
Фильтруйте всех кроме IP провайдера.

[big303]

Я правильно понимаю что порт это LOGIN port number?
#426

[Mike_K]

Нет, я о SIP портах, которыми Вы подключены к провайдеру.

[big303]

У нас нет сип-транков. Приходящие линии аналоговые, внутри 50 на 50 аналоговые/сип телефоны, все находятся за фаерволом.

[Mike_K]

Тогда возможно балуется кто-то с обзвоном или аналоговые линии тихо умирают.
В пункте 11 консоли управления АТС, включите возможность тарификации, том по умолчанию включены только исходящие вызовы. Телнетом можно будет увидеть кто ломится к Вам в группу 604.

[big303]

Разобрался с smdr и telnet. Но я нашел только одну команду LANMON она показывает текущие и случившиеся, за момент соединения, звонки, но примерно через 20 минут выдает "подключение к узлу утеряно" и нужно подключаться заново. Таким способом искать кто ломится на группу?

[big303]

В итоге имею вот такую картинку:
#426
Подскажите что значит <I> и D0 TR?

[Mike_K]

Так это Вам на линии, там где включена DISA, нужно отбойники ставить.
TR это transfer, то есть перенаправление вызова после того как отработала DISA.

<I> - incoming, входящий вызов
D0 - DISA, приветствие на городской линии

[big303]

Прошу уточнить - отбойник это физическое устройство или, как я смог нагуглить, "время отслеживания сигнала CPC"?