<div dir="auto">Not sure if it availible for 4.x Version but for 5.x There is a tcp connection closed event route<div dir="auto"><a href="https://kamailio.org/docs/modules/4.4.x/modules/tcpops.html#tcpops.f.tcp_enable_closed_event">https://kamailio.org/docs/modules/4.4.x/modules/tcpops.html#tcpops.f.tcp_enable_closed_event</a><br></div><div dir="auto">You can try to play around it to get ip that distorbs you. </div><div dir="auto"><br></div><div dir="auto">Probably these will be a lot of attempts during small period of time from the same ip. </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, 16 Oct 2019, 08:55 Juha Heinanen, <<a href="mailto:jh@tutpro.com">jh@tutpro.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Yuriy Gorlichenko writes:<br>
<br>
> Looks no, because connection must be established for handling it in the<br>
> config file. This error fired by ssl library during Negotiation process.<br>
> <br>
> But you can try tcpdump, at least you will see Who tries to established<br>
> connection<br>
<br>
Yes, I could do that, but I would rather get the IP address to syslog so<br>
that I could fail2ban it.<br>
<br>
-- Juha<br>
<br>
_______________________________________________<br>
Kamailio (SER) - Users Mailing List<br>
<a href="mailto:sr-users@lists.kamailio.org" target="_blank" rel="noreferrer">sr-users@lists.kamailio.org</a><br>
<a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
</blockquote></div>