Очень опасная ошибка при настройке freepbx заключается в том, что зачастую никто не добавляет в игнор-лист доверенные хосты. И при совершенно безобидных попытках зарегистрироваться с неправильным паролем, fail2ban заносит sip-аппарат в блок-лист. Или того хуже - SIP оператора.
Для включения доверенных узлов в игнор-лист необходимо:
- В файле /etc/fail2ban/jail.conf добавить запись типа:
- Ребутнуть службу fail2ban: