Здравствуйте! Ситуация такая: есть головной офис с астериском, который имеет выход в интернет с динамическим адресом, есть несколько филиалов на которых стоят dvg 7022s регистрирующиеся на головном офисе через интернет при помощи dyndns. Шлюзы настроены так, что по умолчанию все звонки идут на pstn, но при наборе 0+номер идут через VoIP на головной офис. На стороне филиалов шлюзы находятся за натом и проброшенны порты на 5060. В данный момент можно с любого софтофона подключиться по ip без регестрации и позвонить на pstn. Есть ли какая нибудь возможность запретить звонки из сети именно на FXO порт, при этом чтоб звонки на FXS ходили бы естественно нормально? Выезд в филиалы крайне затруднителен, по этому проблему хотелось бы решит настройкой шлюзов удаленно.

_________________
Многоканальный номер

Перед тем как задать вопрос я поковырялся в старых темах форума, и не раз встречал эту ссылку, но к моей ситуации это не подходит, так как ip адрес на sip сервере динамический, и доступен через dyndns. А в поле Filter IP address доменное имя не прописывается. Другой вопрос, насколько безопаснее при смене стандартного порта 5060 на другой? Уменьшает ли это риск быть найденным каким нибудь злобным хакером? Есть ли какие нибудь еще меры кроме vpn канала?

_________________
Многоканальный номер

Смена порта риск уменьшает, но не существенно