То есть модуль cоnntrack  в данном случае должен быть отключен.
Так или я что-то не понял?

Я про то что, вы говорите о том, что воткнув в цепочку PREROUTING вы избавляетесь от conntrack, а тем самым снижаете нагрузку на CPU и повышаете колличество обработанных пакетов на случай flood, не?

В настоящий момент наша компания пользуется облачной АТС Zadarma, однако качество связи и функционал не совсем устраивают. В связи с этим было принято решение создать телефонию на собственном сервере, а также интегрировать ее с CRM которую уже разработали.

Ищу разработчиков

Я пакеты  приколачиваю еще в "сыром" виде, и в случае с DOS  я не забиваю таблицу conntrack, при переполнении которой начинаем иметь очень большие проблемы с работоспособностью станции.  Т.е. до conntrack эти пакеты долететь не могут.

Эт я не правильно интерпретировал картинку с вопросом....
Видать не выспался...

Имеет смысл ), спасибо!

наглядная картинка.!

Мы однажды малость косякнули(модуль conntrack оставили включенным) с настройкой пограничного  маршрутизатора.
А у меня стоял там тестовый Астер без защит(родные ACL не в счет) на белом  IP-шнике.
Как итог словили DOS(шел с нарастанием), примерно через 1,5 часа после начала DOS телефония  у всех абонентов оператора перестала работать.
Увеличение таблицы conntrack в 6 раз  дало 10 минут работы телефонии, как итог просто модуль вынесли к чертовой матери.....

купите нашу АТС, доработаем функционал под ваши задачи

переделал на обработку в Таблице RAW в цепочке PREROUTING

Черканул в лс

Добрый день. Подскажите, какое примерно нужно железо, чтобы обрабатывать 30 одновременных входящих вызовов? Будет одна очередь с 4 операторами. Планируется использовать FreePBX

ваще если самому интересно поглубже разобраться, то прочитай статейку

а так 30MHz на активную голосовую сессию, 4 гига оперативки, хард рассчитывается - 1 минута записанного разговора = 1 Mb

плюс к этому требования FreePbx, можно найти на сайте производителя

мужики, подскажите куда копать(или где) нужен мониторинг астера кто куда звонит и по сколько разговаривает (важнее всего наружу и второстепенно кто сколько между собой)

можно с этого начать