Создаем таблицу:
В данную таблицу вписываем данные:
name - имя ACL
rule_order - порядковый номер правила
sense - действие, возможно одно из 2-х: permit/deny
rule - IP/netmask
Пример:
INSERT INTO `asterisk`.`acltable` (`name`, `rule_order`, `sense`, `rule`) VALUES ('lan', '1', 'permit', '10.0.10.0/24');
В таблице sippeers добавляем поле acl и добавляем имя ACL в это поле для нужного пира/транка.
При выполнении команды в CLI: acl show будет пустота.
При выполнении sip reload применит нужный ACL.
Для обновления ACL кроме добавления записи в таблицу надо сделать module reload acl
При этом будет ошибка:
Named ACL 'lan' is already included in the ast_acl container.
chan_sip.c:31061 build_peer: Bad ACL entry in configuration line 11 : lan
Несмотря на ошибку ALC применяется, как пофиксить ошибку пока не разобрался.
Update 3.01.2016: Описание и патчи:
https://issues.asterisk.org/jira/browse/ASTERISK-24874
https://issues.asterisk.org/jira/browse/ASTERISK-24969
В extconfig.conf говорим acls => mysql,asterisk,acltableCREATE TABLE `acltable` (
`id` int(11) unsigned NOT NULL AUTO_INCREMENT,
`name` varchar(80) NOT NULL,
`rule_order` int(11) NOT NULL,
`sense` enum('permit','deny') NOT NULL DEFAULT 'deny',
`rule` varchar(95) NOT NULL,
PRIMARY KEY (`id`,`name`,`rule_order`,`sense`,`rule`)
) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8
В данную таблицу вписываем данные:
name - имя ACL
rule_order - порядковый номер правила
sense - действие, возможно одно из 2-х: permit/deny
rule - IP/netmask
Пример:
INSERT INTO `asterisk`.`acltable` (`name`, `rule_order`, `sense`, `rule`) VALUES ('lan', '1', 'permit', '10.0.10.0/24');
В таблице sippeers добавляем поле acl и добавляем имя ACL в это поле для нужного пира/транка.
При выполнении команды в CLI: acl show будет пустота.
При выполнении sip reload применит нужный ACL.
Для обновления ACL кроме добавления записи в таблицу надо сделать module reload acl
При этом будет ошибка:
Named ACL 'lan' is already included in the ast_acl container.
chan_sip.c:31061 build_peer: Bad ACL entry in configuration line 11 : lan
Update 3.01.2016: Описание и патчи:
https://issues.asterisk.org/jira/browse/ASTERISK-24874
https://issues.asterisk.org/jira/browse/ASTERISK-24969
Комментариев нет:
Отправить комментарий