Salut. Ca fait un moment que je cherche une solution propre pour filtrer ce genre de trafic sur mon réseau, et j'avoue que je tourne un peu en rond. J'administre le réseau d'une petite structure (une quinzaine de postes, rien de fou), et on a récemment eu un souci avec des appels sortants vers des numéros de téléphone rose. Les appels passent via une box opérateur branchée derrière OPNsense, donc en théorie j'ai la main sur pas mal de choses. Le problème c'est que le trafic voix passe en SIP/RTP et que bloquer des numéros spécifiques à ce niveau là c'est pas trivial.
J'ai regardé du côté des alias et des règles de firewall, mais les numéros surtaxés (type 08 numéros roses) c'est pas vraiment une plage IP à bloquer... c'est de la signalisation SIP. Donc filtrer au niveau IP ça sert pas à grand chose pour ça. Quelqu'un a déjà mis en place un truc via le plugin Siproxd sur OPNsense, ou une inspection de paquet SIP, pour filtrer des destinations d'appels ? Genre sur la base du numéro appelé dans le header SIP (le champ "To:" ou "Request-URI") ?
Sinon j'ai aussi pensé à monter un Asterisk séparé qui ferait proxy SIP et qui gérerait les règles de dialplan pour rejeter les appels vers certains préfixes. Mais ça fait une brique de plus à maintenir, c'est pas top. Ou alors... est-ce qu'il vaut mieux traiter ça directement au niveau de la box opérateur et laisser OPNsense en dehors de ce filtrage précis ?
Bonjour,
Pas moyen de bloquer sur la Box directement les n° surtaxés (ou dans la gestion du compte du FAI) ?
J'ai posé la question à un pote, il gère ça généralement sur le PABX/IPBX en général, mais il m'a indiqué que certains opérateurs n'offrent pas forcément la fonction de blocage :-(