<div dir="ltr">You're right, most phones have both options also.  However I'm not sure how the "same server" is applied for a phone behind NAT.  Would the phone actually know where the call came from?  I've never tried it.<div><br></div><div>Alex, it does work fine with Asterisk, at least on a small scale test.  But the fear of changing something so drastic on thousands of phones lead me to asking about it here.</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Wed, Aug 8, 2018 at 10:48 AM David Knell <<a href="mailto:david.knell@telng.com">david.knell@telng.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Been there, had that :-)  Auth works; you might also find an option to only accept calls from the server to which the phone's registered.<div><br></div><div>--Dave</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Aug 8, 2018 at 8:43 PM, Carlos Alvarez <span dir="ltr"><<a href="mailto:caalvarez@gmail.com" target="_blank">caalvarez@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Do most of you have the phones authenticate incoming calls?  We haven't been, but occasionally find a router that has unfiltered full cone NAT (Cisco) or that puts one phone on 5060 with no filtering by IP.  The result is that the phone will start ringing at random as script kiddies hit the IP and port 5060 trying to find servers to exploit.  I don't see a downside to changing to auth, but not having done it outside of a few tests of a small number of phones, I figured I would ask.<div><br></div></div>
<br>_______________________________________________<br>
VoiceOps mailing list<br>
<a href="mailto:VoiceOps@voiceops.org" target="_blank">VoiceOps@voiceops.org</a><br>
<a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/voiceops</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="m_5827829646732150422gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><pre cols="72"><font face="courier new, monospace">David Knell, Director, TelNG
T: +44 1223 797979 / +1 970-315-4721
W: <a href="http://www.telng.com" target="_blank">http://www.telng.com</a>
H: <a href="http://www.daveknell.com" target="_blank">http://www.daveknell.com</a></font></pre></div></div>
</div>
</blockquote></div>