паразитный проброс

SIP не натится из коробки, как и пр p2p протоколы, на натах ставится специальный транслятор, который процессит подобные вещи.

Далее читаем про nf_nat_sip, да и вообще всю линейку nf_nat_*

SIP не натится из коробки

ну да, я и сам удивился. собственно поэтому и спросил, как вышло что Ростелеком стал мне пробрасывать sip

то есть на нате роутера такой же транслятор?

то есть на нате роутера такой же транслятор?

не понял вопрос, у меня на серваке подкроватном, внешний адрес 10.X.X.X и астериск А пакеты начали сыпаться из инета с разных адресов а вот как у Ростелекома нат настроен, как раз хотел бы понять

так то у меня было с давних времен настроено исходящее подключение по sip к Зебре.ру, не удалено, но я им и не пользовался.

Вот интересно, если бы я был в какой то момент единственным пользователем за этим внешним ip, могло ли случится что ростелеком сделал проброс один в один с внешнего 5060 на мой 10.Х.Х.Х на порт 5060 ? вроде, циски так делают...?

Именно так

Если вы подключены по ethernet, может этот трафик генерит ваш сосед? Вы сами пробовали снаружи отправлять пакеты на этот 46.242.X.X порт 5060?

В небо. А не вы ли инициатор этого «безобразия»? tcpdump смотрели ?

Если вы подключены по ethernet, может этот трафик генерит ваш сосед? Вы сами пробовали снаружи отправлять пакеты на этот 46.242.X.X порт 5060?

К сожалению, в тот раз не пробовал. позже сервак перезагрузил и эффект пропал. Но трафика соседей никогда не вижу, видимо, изоляция

А не вы ли инициатор этого «безобразия»? tcpdump смотрели ?

tcpdump смотрел, весь трафик был на внешнем интерфейсе. к сожалению не посмотрел тогда ethenet заголовки

Вроде торрент-клиенты умеют «попросить» сделать им проброс. может быть здесь тот же эффект был?

не, проверил утилитками с http://miniupnp.free.fr/files/

провайдер по запросу не делает проброс..

Вроде торрент-клиенты умеют «попросить» сделать им проброс. может быть здесь тот же эффект был?

Я именно про stun и намекал.