Unifi лень это чинить. Поэтому я спросил Chat-GPT-4 — используйте на свой страх и риск.

Закрыть боковую панель Заблокировать запросы Twilio.

Модель: GPT-4

Ubiquiti unifitalk постоянно пингует серверы Twilio. Какой скрипт можно сделать, чтобы остановить unifitalk от пингов Twilio?

Если приложение Ubiquiti UniFi Talk слишком часто пингует серверы Twilio, можно написать скрипт, который заблокирует доступ к IP-адресам серверов Twilio. Это делается с помощью iptables на контроллере UniFi на базе Linux или с помощью правил фаервола на UniFi Security Gateway (USG) или UniFi Dream Machine (UDM), если вы их используете.

Вот скрипт для Linux-контроллеров UniFi:

```bash
#!/bin/bash
# Замените 'eth0' на имя интерфейса вашего контроллера UniFi
INTERFACE="eth0"

# Добавьте IP-адреса или диапазоны серверов Twilio, которые нужно заблокировать
TWILIO_IPS=("x.x.x.x/xx" "y.y.y.y/yy")

# Создаем правила iptables, чтобы заблокировать UniFi Talk от пингов серверов Twilio
for ip in "${TWILIO_IPS[@]}"; do
 iptables -A OUTPUT -o $INTERFACE -d $ip -j DROP
done

# Сохраняем правила iptables, чтобы их не сбросило после перезагрузки
iptables-save > /etc/iptables/rules.v4
```

Замените x.x.x.x/xx и y.y.y.y/yy на IP-адреса или диапазоны серверов Twilio, которые хотите заблокировать.

Обязательно замените eth0 на правильное имя интерфейса вашего контроллера UniFi.

Сохраните скрипт с именем block_twilio.sh.

Дайте скрипту права на выполнение командой chmod +x block_twilio.sh.

Запустите скрипт от root с помощью sudo ./block_twilio.sh.

Обратите внимание, что скрипт предполагает наличие пакета iptables-persistent для сохранения правил iptables. Если он не установлен, установите его командой:

```bash
sudo apt-get update
sudo apt-get install iptables-persistent
```

Если вы используете UniFi Security Gateway (USG) или UniFi Dream Machine (UDM), вам нужно создать правила фаервола через интерфейс контроллера UniFi, чтобы заблокировать доступ к IP-адресам серверов Twilio.

Обратитесь к документации UniFi для создания и управления правилами фаервола для вашего устройства:  
UniFi Security Gateway  
UniFi Dream Machine

ChatGPT версия от марта 2023. ChatGPT может выдавать неточную информацию о людях, местах или фактах.

Проблема всё ещё есть в Talk 1.20.0. Давайте, @UI-Team, исправьте уже это, вы собираетесь оплачивать мои дополнительные интернет-траты из-за того, что не можете это отключить?

На UDM Pro брандмауэр не может заблокировать трафик к серверам Twilio (даже при добавлении конкретных IP-адресов в список заблокированных), это касается и стран, которые полностью заблокированы. Поэтому это серьезная уязвимость в системе брандмауэра, ведь злоумышленник, получивший доступ к командной строке CLI, может написать вредоносный код, который беспрепятственно выйдет в интернет.

Все ещё происходит в Talk 1.18.1 @UI-Team Этот трафик не нужен, его не должно быть, а для тех из нас, у кого тариф с ограничением по трафику у провайдера, это лишние данные, которые реально стоят денег!

@UI-Team Это всё ещё происходит в версии 1.15.3

То же самое с 1.13.3.

@UI-Team Это всё ещё происходит в версиях 1.12.2 и 1.12.3.