Астериск pjsip ограничить ip для телефона

если deny и permit местами поменять не помогает?

то этот acl вообще действует на все sip пакеты, в том числе и от sip транка на провайдера о как…а если для провайдера сделать отдельный acl и подключить его к транку?

ага я вот как-то и не пойму как его подключить

в endpoint провайдера прописывал отдельный acl - пофиг, блочит весь трафик от

[xxtelecom]
type = endpoint
transport=system-udp
aors = aor_xxtelecom
context = incoming
disallow=all
allow=alaw
allow=ulaw
outbound_auth=auth_xxtelecom
aors=aor_xxtelecom
acl=acl_xxtelecom

вообще по синтаксису не могу понять, названия секций, которые в квадратных скобках, они на что-то влияют? или внутри секции название прописывается? вот выше цитировал

[acl]
type=acl
acl=permit_login_phones
deny=0.0.0.0/0.0.0.0
permit=192.168.2.0/24

так на этот acl как надо ссылаться, как секция называется (acl) или же permit_login_phones ?

названия секций, которые в квадратных скобках, они на что-то влияют?

Ну смотри, что делает секция определяется в type, а то что в [] ты должен в другие секции подставлять.

вот что прочитал

The ACL module used by res_pjsip. This module is independent of endpoints and operates on all inbound SIP communication using res_pjsip.

выходит вообще нельзя отдельный acl на телефоны прицепить??

Внутри endpoint ссылаешься на нужный из acl.conf, а не секции [acl] - он глобальный. Или там же сразу пишешь deny/permit.

Спасибо огромное! Все получилось