Bloquear ataque SIP no Mikrotik

Gostaria de compartilhar como eu fiz para evitar ataques ao meu asterisk.
Em casa eu tenho uma routerboard com mikrotik.
Penso que o que fiz aqui pode ser utilizado direto no linux também se alguem souber exatamente como por favor divida comigo.

Por favor não copie o que você não entende.

Asterisk The Future of Telephony 2nd editon

To usando o blog como bookmark, mas é por que estou muito revoltado de não conseguir baixar a nova versão deste livro do site e agora também não conseguir um link no site para a versão antiga.
Então segue o link da versão antiga.
http://cdn.oreilly.com/books/9780596510480.pdf

SKYPE libera CODEC de áudio

Essa foi uma ótima pra Skype e pra todos nós.
Em breve meu asterisk vai ter a qualidade de som do skype pra falar com qualquer um.
Um ATA comprado pra usar com a Skype vai poder ser usado com outras operadoras, talvez.
O meu PBX Asterisk vai poder integrar com skype e usufruir das altíssimas tarifas cobradas por eles, talvez.

fonte: http://share.skype.com/sites/en/2009/03/silk_now_available_for_free.html

Mean Opinion Score

MOS	CODEC	Bit Rate (kbps)	Framing Size (ms)
4,1	G.711 PCM audio	64	0,125
4	G.728	16	0,625
3,85	G.726/727	40, 32, 24, 16	0,125
3,65 – 3,9	G.723/723.1	5,3 6,3	30
3 – 4,5	G.722	48, 56, 64	15
2,68 - 3,92	G.729/729a	8	10

Desabilitar autonegociação

Se vc vai usar um servidor com hardware conhecido ligado em um switch de rede conhecido.
POR QUE, depender do protocolo de auto negociação da placa de rede?
Por isso recomendo sempre editar o arquivo que inicia a placa de rede, para desabilitar.
Isso evita muitos problemas, principalmente quando existe voip.
Basta adicionar uma das linhas abaixo:

Para 100Mb Full duplex
ETHTOOL_OPTS=”speed 100 duplex full autoneg off”

Para 10Mb Halfd duplex
ETHTOOL_OPTS=”speed 10 duplex half autoneg off”

No meu caso os arquivos ficam em: /etc/sysconfig/network-scripts
O Nome do arquivo da minha 1a. placa de rede é: ifcfg-eth0