Unitymedia Unitymedia Business Fragen - VoIP hinter Firewall

[HALi]

Hallo Leute,

heute wurde im Büro der Business Anschluss mit fester IP geschaltet.

Hierbei wird die Fritzbox ja dumm gestellt und meineFirewall dahinter wird als Exposed Host eingetragen.

Wie ist das nun eigentlich mit der Internet Telefonie? Ich konnte keine Artikel finden, welche Ports bzw. Protokolle ich von WAN --> Internal weiterleiten muss...immerhin sollen ja auch die Leute von außen anrufen können und die entsprechenden VoIP Geräte sollen reagieren bzw. klingeln.


Fritzbox---Sophos UTM---Internes Netzwerk (Server, PCs, VoIP Telefone, Drucker)


Hat jemand hier ein paar Infos für mich?

 

[hajodele]

Hallo Leute,

heute wurde im Büro der Business Anschluss mit fester IP geschaltet.

Hierbei wird die Fritzbox ja dumm gestellt und meineFirewall dahinter wird als Exposed Host eingetragen.

Wie ist das nun eigentlich mit der Internet Telefonie? Ich konnte keine Artikel finden, welche Ports bzw. Protokolle ich von WAN --> Internal weiterleiten muss...immerhin sollen ja auch die Leute von außen anrufen können und die entsprechenden VoIP Geräte sollen reagieren bzw. klingeln.


Fritzbox---Sophos UTM---Internes Netzwerk (Server, PCs, VoIP Telefone, Drucker)


Hat jemand hier ein paar Infos für mich?

Das ist kein exposed Host. Prinzipiell ist das eher ein Modem.
Die UM/KBW-Telefonie funktioniert zunächst einmal immer noch über die Fritzbox. Du kannst also deine Telefonie weiterhin schlicht über die Fritzbox machen.
Bezüglich Ports ist hier in der Fritzbox kein Handlungsbedarf.

 

[HALi]

Die Telefone befinden sich jedoch im LAN, d.h. ich muss diese doch über die Firewall freigeben, damit die Fritz Box überhaupt dorthin kommunizieren bzw. weiterleiten kann?

 

[Joerg123]

Fritzbox---Sophos UTM---Internes Netzwerk (Server, PCs, VoIP Telefone, Drucker)

also wenn es so konfiguriert ist/laufen soll, dann musst du dieser Sophos-Dreckskiste natürlich schon beibringen, dass VoIP erlaubt sein soll. Grundsätzlich ist das zumindest Port 5060 für UDP-Protokoll. Was für VoIP-Geräte hast du denn ? wenn das ebenfalls nen Router mit VoIP-Funktion wie die Fritzbox ist, dann kannst du die auch als exposed Host in der Sophos eintragen.
Sophos soll ja so fürchterlich "intelligent" sein - nach dem 200ten verpassten Anruf klappts dann bestimmt

 

[HALi]

Ich bin auch schon gespannt wenn die Telefone (Grandstream GXP-2140) da sind
Werde berichte ob diese "Dreckskiste" das vernünftig macht