Unitymedia Unitymedia STUN-Server

[vnheilig]

Hallo zusammen,

ich nutze pfSense in Kombination mit einem SPA112 und wollte mal fragen, welchen STUN-Server ihr i. d. R. bei euch verwendet und/oder empfehlen könnt?

Ist es legitim einen 08/15 Public STUN-Server zu verwenden oder ist das aus eurer Sicht sicherheitskritisch? Keine Portweiterleitungen sind aktiv, lediglich ein statisches Mapping für mein SPA112.

Die Einstellungen habe ich hauptsächlich aus den Erfahrungswerten von https://www.unitymediaforum.de/threads/36875/#post-404008 übernommen, ohne STUN-Server funktioniert die Telefonie aber nicht.

Viele Grüße,
vnheilig

 

[rv112]

Für was willst Du einen STUN Server nutzen? Der wird nicht benötigt. Lediglich der richtige Proxy und die SIP Daten. NAT keep alive im SPA112 aktivieren und in der pfSense den 5060 UDP als static port (Outbound NAT) konfigurieren.

 

[vnheilig]

Wollen nicht, eher müssen weil es ohne nicht geht.

Alles angelegt und mehrfach kontrolliert (siehe Anhang). Das SPA112 hat die 192.168.179.1.

Ohne STUN-Server bleibt die External IP leer. Es ist zwar erfolgreich registriert, Anrufe raus und rein klappen aber nicht.

Mit Handle VIA received = yes unter NAT Support Parameters (SIP) klappt es auch ganz ohne STUN-Server.

Ich hänge einfach mal meine komplette Konfiguration an, sollte jemand mal ein ähnliches Problem haben ...

SPA112, 2 FXS
Hardware Version: 1.1.0
Boot Version: 1.3.1 (Dec 11 2013 - 17:43:53)
Firmware Version: 1.4.1 (SR5) Oct 14 2019
Recovery Firmware: 1.3.0 (001)

pfSense
2.4.4-RELEASE-p3 (amd64)
built on Wed May 15 18:53:44 EDT 2019
FreeBSD 11.2-RELEASE-p10

 

[rv112]

Sicher dass die 192.168.179.1 die IP des SPA112 ist und nicht eines Interfaces? Ich habe auch nichts bei External IP stehen, wieso auch. Das SPA112 hat von außen keinen Zugriff. Ich nutze allerdings noch einen alten KabelBW Proxy (hiq5a-sbcv41a.kabelbw.de). Ob das etwas ausmacht, weiß ich nicht. Setze mal "Redirect Keep Alive" unter den NAT Support Parameters auf yes.

 

[NizzelXD]

Laut dieser Internetseite hat Unitymedia einen Stun Server ... Nur welchen ...
placetel.de/hilfe/problemloesungen/stun-server

 

[addicted]

Ich wüsste nicht, dass UM einen betreibt, habe ich noch nie einen Hinweis drauf gesehen. Und vor allem glaube ich kaum, dass UM Verbindungen zu dem Port unterbindet. Nutz einfach den von Placetel.
Man kann prinzipiell immer einen beliebigen STUN-Server verwenden*. Es gibt ansonsten noch haufenweise andere offene STUN-Server.


* Solange der Betreiber den nicht nur exklusiv für seine Kunden freigegeben hat.

 

[NizzelXD]

Bei mir hat das Telefonieren ohne STUN-Server auch nicht funktioniert ...

Jetzt habe ich eine Public STUN server list gefunden, einen STUN-Server ausgesucht, eingestellt und jetzt kann ich wieder von außen anrufen gist.github.com/mondain/b0ec1cf5f60ae726202e#file-public-stun-list-txt

 

[y0r]

Der STUN wird eigentlich nicht benötigt da das Device sich direkt bei Vodafone anmeldet und KeepAlive betreibt. Eigentlich sollte das VoIP Device in Sachen Netzwerk/SIP so "dumm wie möglich" konfiguriert sein.

 

[addicted]

Immer cool, wenn pauschale Aussagen über allgemeine "Geräte" getroffen werden.

 

[y0r]

Bei STUN gehts ja eher um die Anschlussart und nicht das Device. Oder für was würdest du funktional einen STUN Server an einem UM/Vodafone Anschluss benötigen? Wenn das Ding aus irgendwelchen Gründen doch zwingend einen in der Konfig haben will, würde ich das ganz schnell entsorgen.

 

[addicted]

Kann auch am Router CPE liegen, wenn SIP ohne STUN nicht geht.
Ich sehe kein Problem mit STUN.