- Se descapó
- 28 de septiembre de 2026 a las 23:35 UTC
- Autor
- Kamo
- Compromit
- 1041497
FreePBX nombra su dirección pública (pbx.k1.kluster.kamocrm.com) en el SDP y el Contacto que da livekit-sip, que está fuera de local net, por lo que RTP y solicitudes en el diálogo pasaron por el router hairpin NAT y llegó de la dirección pública de k1m1, 47.181.8.84. The kamo-livekit-meet ACL refused las solicitudes (FailedACL), y fail2ban prohibió 47.181.8.84 el 2026-09-28 a las 22:59: desde entonces no RTP llegó a FreePBX de livekit-sip y cada pierna de reunión AI terminó en el tiempo de los medios de comunicación de livekit-sip (Tarea 31 del SSP14; la prohibición fue levantada a mano). - kamo-livekit-meet: media address=192.168.4.22, por lo que RTP va directamente sobre el cable eno50, como El punto final de Jigasi ya lo hace; y permitir 47.181.8.84, de donde viene su ACK y BYE. - fail2ban: 47.181.8.84 y 47.181.8.87 (las propias direcciones públicas de los nodos) se unen a ambos permitidos.