[Leo71]

@Leo71 Cosa sente il mittente? Squilla a vuoto o irraggiungibile, gli riattacca subito?
Vorrei testare personalmente ma non ho il modem sotto mano al momento

Al chiamante cade direttamente la comunicazione senza ricevere tono di occupato  o altro.
Nello specifico ho avuto modo di testare che la chiamata cade dopo 4 secondi.
Bisognerebbe testare il REJECT al posto del DROP.
DROP -> droppa appunto e non si riceve alcun pacchetto dati di ritorno (da qui l'attesa di alcuni secondi prima della caduta della chiamata).
REJECT -> ritorna un destinazione non rintracciabile e forse è più veloce nel chiudere la comunicazione forse con il messaggio vocale di utente non disponibile.
Però questa differenza appena descritta è una mia supposizione che andrebbe testata.
Mi sono fermato al DROP perchè mi andava bene.

[capo.punto]

Ciao a tutti, non sapendo se è stato trattato come argomento e sperando di fare cosa gradita, vi segnalo la possibilità di filtrare le chiamate indesiderate.

Da CLI, potete utilizzare IPTABLES:
iptables -I OUTPUT <n> -p udp --dport 5060 -m string --algo bm --string "xxxxxxxxxxx" -j DROP

Dopo OUTPUT al posto di <n> inserite un progressivo numerico partendo da 1.
Dopo --string al posto delle xxxxxxxxxxx inserite il numero di telefono che volete filtrare (comprensivo di prefisso).

Esempio:
iptables -I OUTPUT 1 -p udp --dport 5060 -m string --algo bm --string "0212345678" -j DROP

Per eliminare il numero filtrato:
iptables -D OUTPUT -p udp --dport 5060 -m string --algo bm --string "0237901530" -j DROP
Nota: In questo caso dopo OUTPUT non serve mettere il progressivo numerico.

Su registro chiamate nel tab Telefonia, potete vedere le chiamate ricevute, da li prendete il numero da filtrare.

@mixmax Finalmente!!! Si comincia a vedere la luce! il buon @Leo71, appena arrivato, ci da la dritta per realizzare la "Black List". Ottimo...... mi candido a tester per tutte le prove telefoniche che dovessero necessitare, anche se non ho capito dove apporre le modifiche di cui sopra. @Leo71 ci chiarisci a basso livello? Grazie

[shdf]

@capo.punto
devi simplicemente scrivere questa riga in putty.

Esempio per blocare il numero di telefono 0212345678:
iptables -I OUTPUT 1 -p udp --dport 5060 -m string --algo bm --string "0212345678" -j DROP

il numero dopo "OUTPUT" deve essere incrementato dopo ogni nuova regola.
esempio :
iptables -I OUTPUT 1 -p udp --dport 5060 -m string --algo bm --string "0212345678" -j DROP
iptables -I OUTPUT 2 -p udp --dport 5060 -m string --algo bm --string "0212345888" -j DROP
iptables -I OUTPUT 3 -p udp --dport 5060 -m string --algo bm --string "0212345999" -j DROP

Per non perdere la configurazione iptable, meglio mettere queste regole nel file /etc/rc.local, così vengono eseguiti dall'inizio del modem. e sarà più facile gestire il numero da inserire dopo l'output 

[capo.punto]

Grazie @shdf, farò subito un pò di prove. Vorrei tanto che si possa automatizzare in chiaro nella tab "Telefonia":
Sarebbe molto comodo che una volta compilata la "Rubrica Telefonica" per ogni singola voce, si possa eventualmente negare l'accesso alla chiamata. @Ansuel a parte, chi potrebbe cimentarsi?

EDIT: Ho fatto un po di prove con DROP e le chiamate arrivano comunque senza identificativo sui telefoni.
Alla risposta il chiamate riceve il tono di occupato mentre, chi risponde a valle del modem, riceve il tono di libero.

Ancora EDIT: Anche con REJECT si ottengono gli stessi risultati. In ambedue i casi il registro delle chiamate registra molti record per ogni singola chiamata.

[yhcim86]

Ragazzi buon 2018 a tutti voi una domanda forse off topic: ma il buon Ansuel che fine ha fatto? E' successo qualcosa di grave? Qualcuno che magari ha i suoi contatti lo potrebbe sentire chiedendogli quando può tornare nel forum?
Grazie mille e ancora buon 2018!!!!

[Leo71]

Ciao, effettivamente da GUI sarebbe molto più confortevole per molti, io old style preferisco la CLI 
Effettivamente avevo pensato di utilizzare la rubrica telefonica nel tab Telefonia per alimentare la blacklist ma ho problemi con LUA.
Inoltre la rubrica telefonica non è direttamente accessibile da UCI, ma bisogna ricorrere a UBUS.
Questo mi pare di aver capito analizzando il codice ma devo anche essere onesto dicendo che non gli ho dedicato molto tempo alla cosa.
La mia priorità era togliermi dalle scatole quei maledettissimi molestatori  che mi bombardano a qualsiasi ora ... ricevo anche 20 chiamate al giorno !!!!
Ora così li ho fregati 
Dimenticavo che per vedere la lista dei filtri attivi, sempre da cli:
iptables --list OUTPUT

[Leo71]

Grazie @shdf, farò subito un pò di prove. Vorrei tanto che si possa automatizzare in chiaro nella tab "Telefonia":
Sarebbe molto comodo che una volta compilata la "Rubrica Telefonica" per ogni singola voce, si possa eventualmente negare l'accesso alla chiamata. @Ansuel a parte, chi potrebbe cimentarsi?

EDIT: Ho fatto un po di prove con DROP e le chiamate arrivano comunque senza identificativo sui telefoni.
Alla risposta il chiamate riceve il tono di occupato mentre, chi risponde a valle del modem, riceve il tono di libero.

Ho rifatto ora ora una prova, dal mio cellulare verso il fisso e il telefono non squilla, sul cell mi tira giù la chiamata.
Potresti postare la linea di comando che hai inserito sulla cli lasciando solo i primi 3 numeri del telefono e eliminando il resto?

[capo.punto]

Ok va bene anche così. Le chiamate arrivano comunque, invece, non dovrebbero passare nella macchina telefonica!

EDIT: Si squilla ugualmente!!!
Anche io ho usato il mio cell e ho inserito questa stringa di comando da terminale:
iptables -I OUTPUT 2 -p udp --dport 5060 -m string --algo bm --string "342xxxxxxx" -j DROP
oppure, dopo aver annullato
iptables -I OUTPUT 2 -p udp --dport 5060 -m string --algo bm --string "342xxxxxxx" -j REJECT

[Leo71]

Non ho capito, intendi che il tuo telefono fisso squilla ugualmente?

[Leo71]

@capo.punto, se dai questo comando:
iptables --list OUTPUT
la prima riga che ti viene visualizzata è il numero che hai filtrato?

[capo.punto]

Confermo, i telefoni squillano ungualmente senza l'identificativo del chiamante.
Però sono derivati interni di un centralino 2/8 collegato con i complessi urbani collegati a L1 e L2 del modem.
EDIT: Ho posto un primo numero disturbatore. Il mio è il secondo. Quello che ottengo è:
/$ iptables --list OUTPUT
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       udp  --  anywhere             anywhere             udp dpt:sip STRING match  "0299207559" ALGO name bm TO 65535
REJECT     udp  --  anywhere             anywhere             udp dpt:sip STRING match  "342xxxxxxx" ALGO name bm TO 65535 reject-with icmp-port-unreachable
REJECT     udp  --  anywhere             anywhere             udp dpt:sip STRING match  "342xxxxxxx" ALGO name bm TO 65535 reject-with icmp-port-unreachable
REJECT     udp  --  anywhere             anywhere             udp dpt:sip STRING match  "342xxxxxxx" ALGO name bm TO 65535 reject-with icmp-port-unreachable
ACCEPT     all  --  anywhere             anywhere             ID:66773300
output_rule  all  --  anywhere             anywhere             ID:66773300 /* user chain for output */
ACCEPT     all  --  anywhere             anywhere             ID:66773300 ctstate RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere             ID:66773300 ctstate INVALID
zone_lan_output  all  --  anywhere             anywhere             ID:66773300
zone_wan_output  all  --  anywhere             anywhere             ID:66773300
zone_z_wlnetb24_output  all  --  anywhere             anywhere             ID:66773300
zone_z_wlnetb5_output  all  --  anywhere             anywhere             ID:66773300

[Leo71]

Prova a modificare il comando utilizzando al posto di OUTPUT (che è per i pacchetti in uscita dal modem) a INPUT (pacchetti in entrata sul modem)

EDIT

Senza il filtro configurato l'identificativo/numero del chiamante ti compare o no?
Inoltre sulla tua linea è attivo il servizio di identificazione del chiamante?
Questo filtro agisce sul match del campo from del pacchetto SIP di conseguenza il servizio di identificazione del chiamante è necessario.

[capo.punto]

Senza il filtro configurato mi compare il numero del chiamante;
Sulla mia linea è attivo il servizio di identificazione del chiamante;
Quindi che devo fare, devo impostare il mio n. di cell nella rubrica telefonica?

EDIT: Ho impostato la stringa nello script indicato da @shdf ma, non ottengo alcun effetto e non risulta alcun filtro impostato.
Forse ci vuole un reset per far riattivare lo script dopo la modifica?
Sarebbe meglio non dover ricorrere a un reset.

[^NiCo^]

@Leo71 Bella trovata

PS
Evita doppi post (edita se hai bisogno) o quote al post sopra al tuo.

[Leo71]

@capo.punto su /etc/rc.local devi inserire i comandi solo per farli leggere a fronte di un reboot del router.
Per farli attivare in tempo reale, basta che li digiti nella cli router