Unitymedia Portfreigabe für SIP

[sebr]

Da meine FB6360 seit dem Wechsel in den Businesstarif ja quasi nur noch als Kabelmodem funktioniert ist folglich ein Router nachgeschaltet. Damit IP-Telefone im LAN die fritzbox als SIP-Registrar nutzen können muss folglich der Router, genauer die Firewall, entsprechend konfiguriert werden. Hat jemand mal eine Übersicht zur Hand z.B. welche Ports freizugeben sind etc. ?

 

[Conan179]

Im Modem betrieb ist die firewall aus.

 

[sebr]

Ja, aber es hängt ja noch der Router (mit Firewall) dazwischen

 

[Conan179]

Also
Mode->Router->router mit telefonen?

ich frag anders, wo hin sollen die ports freigebeen werden?

 

[hajodele]

Als Standard sind die Ports 5060,5061 zuständig (siehe http://de.wikipedia.org/wiki/Session_Initiation_Protocol)
Da die Fritzbox und der fixe Router aber ein kleines LAN abbilden, weiß ich nicht, ob da wirklich eine explizite Freigabe notwendig ist.
Externe SIPs benötigen z.B. für die Telefonie via PC (Phoner) keine Portfreigabe. (Im Privat-Tarif)

Ist das jetzt eigentlich eine theoretische Frage oder funktioniert irgendwas nicht ?
Wenn ja, was genau?

 

[sebr]

Bitte beachten: Businesstarif, die FB arbeitet quasi als Kabelmodem und Telefonanlage. Sieht dann so aus: FB6360 -> Router -> IP-Telefone (LAN).
Es ist ein ganz reales Problem, denn ich kann die Telefone (LAN) zwar an der fritzbox registrieren, diese klingeln aber nicht und es ist auch kein hinauswählen möglich.

 

[hajodele]

Du hast aber an den IP-Telefonen die IP der Fritzbox angegeben und nicht Fritz.box ?
Um festzustellen, ob das überhaupt ein Portproblem ist, kannst du ja mal kurz ein IP-Telefon als "exposed Host" definieren.
Wenn es so tut, kümmern wir uns um die Ports.

 

[sebr]

Ja die Telefone haben die (öffentliche) IP der Fritzbox als Registrar. Die melden sich auch brav an. Aber das wars auch schon.
Puh, da muss ich erstmal schauen wie man in pfSense einen exposed host so auf die schnelle definiert :kratz:

 

[sebr]

Ich geb's auf - den ganzen Tag rumprobiert ohne Ergebnis - auch wenn Port 5060 durchgereicht wird bringt es nichts. :wut:

 

[Conan179]

hast du die öffentliche ip der fritzbox, als server in den ip telefonen eingestellt?

 

[sebr]

Ja natürlich, die Anmeldung klappt ja auch.

 

[Conan179]

du bist dir sicher das du das so machen must?

schonmal diese anleitung benutzt?
http://avm.de/nc/service/fritzbox/f...Telefon-an-FRITZ-Box-anmelden-und-einrichten/

 

[sebr]

Ja, das ist richtig so.
Die verlinkte Seite hat mit dem Problem nichts zu tun - bitte beachten: Konfiguration der FB im Businesstarif!

 

[Conan179]

Erklär mir bitte mal warum die AVM hilfe bei dir nciht die richtige seihen soll?
Zitat kabel bussnis:

Die Telefoniefunktionen der FRITZ!Box 6360 Cable stehen Ihnen weiterhin zur Verfügung, u. a. gleichzeitig mit bis zu 3 Kabel BW-Rufnummern telefonieren (max. 2 Telefonate gleichzeitig über den S0-Bus), DECT Basisstation, Anrufbeantworter, Fax inkl. E-Mail-Weiterleitung.

 

[sebr]

Weil bei der Konfiguration als Kabelmodem/eRouter (statische IP) zwangsläufig ein kundeneigener Router (NAT+Firewall) zwischen der 6360 und dem LAN hängt der entsprechend konfiguriert werden muss. Die 6360 hat keine private IP Adresse mehr über die sie direkt aus dem LAN erreichbar ist.

 

[Conan179]

Ach,wen man die fritzbox nicht mehr im netzwerk ereichern kann, wie kommt man sontst auf das webinterface?

 

[sebr]

http://app.unitymedia.de/service/index.html/faqs/28ecd8f2-6380-4d78-a293-4bc621ba0e94?query=fritzbox
Nun aber genug offtopic

 

[Conan179]

wen du meinst, dan ist an dieser stelle für mich eod.

 

[hajodele]

Mir sind noch ein paar Sachen eingefallen. Am Beispiel von Phoner, da ich kein IP-Telefon habe.
http://www.forum.phoner.de/yabbfiles/Attachments/FritzBox-Phoner.pdf
Evtl. brauchst du bei diesem Aufbau den Stun-Server (gleiche IP wie die Fritzbox) und als REALM "Fritz.box"

Hier wird ein alternativer Port benutzt: http://www.router-faq.de/index.php?id=fb&fb=portfreigabe

Und last, not least: Hast du in der Fritzbox mal bei den Anmeldedaten "Anmeldung über Internet erlauben" probiert.

Was ist das eigentlich für ein IP-Phone?

 

[josen]

Hallo,

-v bitte. Zu pfsense kann ich dir weiterhelfen, hatte das so am laufen mit CISCO 7960ern.

Grüße

 

[sebr]

Hallo alle zusammen,
bei der Konfiguration habe ich mich an dieses Video gehalten: https://www.youtube.com/watch?v=ZG5s4YXK5zM
Also "static port" aktiviert und zwei UDP Portforwardings eingerichtet: einmal für Port 5060 und Ports 7078-7097. Diese Info bzgl. der Ports des SIP Registrar der FB habe ichhttp://avm.de/nc/service/fritzbox/f...erer-Router-die-Internetverbindung-herstellt/ und http://blog.webernetz.net/2014/12/29/voip-von-fritzbox-uber-juniper-ssg-firewall/ entnommen.
Testweise hatte ich auch das siproxd package installiert: http://www.junctionnetworks.com/kno...onfiguration/pfsense-firewall-settings-for-vo
"Anmeldung aus dem Internet erlauben" finde ich in der FB nicht, sollte aber auch nicht das Problem sein da die Anmeldung am Registrar der FB ja klappt. Und da "static ports" aktiviert ist sollten auch keine alternativen Ports notwendig sein.
@josen: kannst du mir/uns verraten wie die es geschafft hast? Ein paar screenshots der pfsense Einstellungen wären sehr hilfreich.