8
Voip2gsm, ausgehende Anrufe funktionieren nicht
Eine Ansitel Telefonanlage funktioniert 2 Jahre problemlos mit voip2gsm. Sie liegt hinter einer Opensense Firewall.
Die Registrierung des Trunks wird von der Ansitel durchgeführt.
Seit 14 d funktionieren ausgehende Telefonate nicht mehr ohne daß die Einstellungen der Opnsense verändert wurden.
Auf der Opnsense werden von Wan zu Lan UDP Pakete von sipm.voip2gsm.eu auf die Opnsense beim Versuch eine Telefonverbindung nach außen aufzubauen geblockt, die Sourceports liegen in der Range von 17101 - 32322. Das Verhalten ist neu.
Auf der Opnsense ist von der Ansitel zu voip2gsm (also LAN to WAN) alles Ipv4, TCP/UDP freigeschaltet. Weitere Regeln sind für Voip nicht konfiguriert.
Weshalb lief das mit den Einstellungen 2 Jahre ohne Probleme?
Was bleibt da jetzt in der Firewall hängen?
Was muß ich in der Opnsense ändern?
Vielen Dank
Simbea
Die Registrierung des Trunks wird von der Ansitel durchgeführt.
Seit 14 d funktionieren ausgehende Telefonate nicht mehr ohne daß die Einstellungen der Opnsense verändert wurden.
Auf der Opnsense werden von Wan zu Lan UDP Pakete von sipm.voip2gsm.eu auf die Opnsense beim Versuch eine Telefonverbindung nach außen aufzubauen geblockt, die Sourceports liegen in der Range von 17101 - 32322. Das Verhalten ist neu.
Auf der Opnsense ist von der Ansitel zu voip2gsm (also LAN to WAN) alles Ipv4, TCP/UDP freigeschaltet. Weitere Regeln sind für Voip nicht konfiguriert.
Weshalb lief das mit den Einstellungen 2 Jahre ohne Probleme?
Was bleibt da jetzt in der Firewall hängen?
Was muß ich in der Opnsense ändern?
Vielen Dank
Simbea
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 4466794829
Url: https://administrator.de/contentid/4466794829
Printed on: April 29, 2024 at 20:04 o'clock
8 Comments
Latest comment
RTP, was die Sprachdaten transportiert, nutzt wenn nicht richtig customized Random UDP Ports die dann inbound an der NAT Firewall hängen bleiben sofern man die Range nicht vorgibt. Klassisches Problem von Voice am NAT wenn kein ALG werkelt. Guckst du auch hier:
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Pfsense mit easybell VoIP Cloud Anlage
VOIP hinter pfsense ohne(!) Portfreigaben (und auch ohne STUN und SIP-ALG)
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Pfsense mit easybell VoIP Cloud Anlage
VOIP hinter pfsense ohne(!) Portfreigaben (und auch ohne STUN und SIP-ALG)
Gehe ich dann Recht in der Annahme, dass diese RTP Ports im Outbound Nat auf static gesetzt werden müssen? So wie der SIP Port 5060?
Gruß Simbea
Gruß Simbea
ALG werkelt definitiv nicht in der Opnsense.
Hier sind meine Einstellungen:
Outbound Nat:
Und Rules WAN:
Passt das so?
Nachtrag : Voip_Provider ist ein Network group Alias bestehend aus den IPs von voip2gsm und dem Netz der Telekom 217.0.0.0/13, ansitel ein Alias der PBX im lokalen Netz.
