Fritzbox(Voip) hinter UTM

Hi,

ich bin gerade dabei ein UTM einzurichten. Das ganze ist nur für den Homebereich gedacht.

Und zwar wie folgt:

internet --> VDSL-Modem --> UTM --> fritzbox(nur voip + wlan)

Es funktioniert auch soweit ganz gut, bis eben die Voip/SIP geschichte. Die Fritzbox bekommt meine Rufnummer nicht registriert. Im Fritzbox-Log steht "gegenstelle antwortet nicht".

Ich habe die Voip einstellung in der UTM aktiviert und nach meinen Wissen richtig konfiguriet, erfolglos.

Hat das hier zufällig jemand schon so laufen und kann mir verraten was ich noch machen muss damit die FritzBox-Telefonie funktioniert??

Die FritzBox vor die UTM zu packen möchte ich eigentlich nicht da hier der meiste Traffic per WLAN passiert, diesen ich schon gern geschütz hätte.

Danke und Gruß Greenie_T

Hallo,

geht es wenn du testweise eine Regel any-any-any aktivierst?
Was steht im Livelog?
Ansonsten Plan B, Fritzbox nach vorne und Wlan mit einem Wlan-Accesspoint?

Gruss

Hi,

habe das auch mit allen möglichen Konfigurationen versucht. Der VOIP-Helper funktionierte bei mir mit 1&1-Voip nicht.

Als ich dann die Ports alle manuell konfiguriert hatte, ging es eigentlich.

Aber:

- Bei großem Download hatte ich immer Störgeräusche in der Telefonverbindung.
- Ab und zu war die Leitung nach draußen und von draußen tot.

Ich habe nun die Fritzbox wieder vor der UTM und unter Freigaben den Exposed Host konfiguriert.

Nun klappt die Telefonie bestens und alles andere auch. Für's WLAN intern habe ich eine zweite Fritzbox laufen. Dort dann die Internetverbindung über Port 1 konfiguriert (solange ich noch kein Geld für einen AP30 habe).

Nun bin ich zufrieden. Auch das VPN funktioniert einwandfrei....

Gruß
Christoph

Hi,

danke erstmal für die Antworten.

Mit einer Any-Any-Any regel funktioniert es auch nicht :S

Im Live Log sehe ich von der Fritzbox nur ihre üblichen "Schnüffel" - Verbindungen auf Port 80 und 14013. Sieht für mich fast so aus als ob die es gar nicht versucht... 
Wenn ich die Any-Any-Any an erster Stelle in der Firewall hab und "Log Traffic" aktiviere sollte ich doch Alles sehen was so vor sich geht, oder? 

Plan B ist zu einfach [[:D]], das muss doch funktionieren irgendwie.

@cklahn:

Deinen Thread hatte ich auch schon gelesen. Darauf hin hab ich auch mal mit den DNAT Regel gespielt, ebenfalls erfolglos. Allerdings kann das auch gut an mir liegen ich blicke da noch nicht so ganz durch. Kannst du mir mal die Konfig zukommen lassen, wenn du es noch zusammen bekommst.

Aktuell sieht es so aus:

DNAT
Traffic selector:         Any → SIP → External (WAN) (Address)
Destination translation: Fritzbox SIP

Störgeräusche beim Telefonieren während Full-Speeddownloads habe ich jetzt schon, da mein Provider der Meinung ist QoS nicht nutzen zu müssen, "um missbrauch vorzubeugen".  Deshalb hab ich sowieso immer meine Downloadrate begrenzt, bei 50Mbit ist das ja zu verkraften [[:D]]

gruß Greenie_T

Hi,

danke erstmal für die Antworten.

Mit einer Any-Any-Any regel funktioniert es auch nicht :S


gruß Greenie_T

Fehler in der Verkabelung?
Die istr bekannt das nicht alle Ports bei der Fritzbox alle Funktionen haben?
Port 1 oder 4 (bin mir nicht sicher welche) muss z.B. genutzt werden wenn die Fritzbos als reines DSL Modem genutzt werden .

Gruss

Hi,

ok, Komando zurück! Beim Thema verkabelung habe ich mal einen Test gemacht. Ich hab die Fritzbox vom Switch(HP ProCurve 1810) mal direkt an den Rechener der die UTM Virtuell "beherbergt" gesteckt. Und siehe da so funktioniert alles. 

Jetzt verstehe ich die Welt nicht mehr [:D] Was bitte macht der Switch?

Gruß Greenie_T

Hi,  ok, Komando zurück! Beim Thema verkabelung habe ich mal einen Test gemacht. Ich hab die Fritzbox vom Switch(HP ProCurve 1810) mal direkt an den Rechener der die UTM Virtuell "beherbergt" gesteckt. Und siehe da so funktioniert alles.  Jetzt verstehe ich die Welt nicht mehr [:D] Was bitte macht der Switch?  Gruß Greenie_T

Hast du an der Fritzbox den gleichen Port wie vorher genommen?

Gruss

Ja hab einfach nur das kabel aus den Switch in den Rechner gesteckt.

Ja hab einfach nur das kabel aus den Switch in den Rechner gesteckt.

Welcher Port an der Fritzbox?

Port1 - das ist der den man nehmen muss.

Ich kann mir nur vorstellen das die Fritzbox bzw der switch irgendwie durch einander kommen, da ja quasi über den Switchport, wo mein Rechner mit der UTM + weiteren VMs dranhängt, mehrere Macadressen gehen.

Gruß

Moin,

hatte das gleiche Problem.

Die automatische VOIP Schaltung der UTM funktioniert nicht ordentlich. Leider kann man das auch nicht wirklich in irgendwelchen Protokollen nachvollziehen, was da passiert... zumindest hab ich nichts gefunden-

Meine Lösung:
Anschluß: Modem-UTM-Switch-Fritzbox an Port 1 

1. Voip Automatik in der UTM abschalten

2. Voip Server definieren und zusammenfassen in eine Gruppe
IP Nummern rausfinden durch Firewall Live Protokoll oder den Provider

3. Voip Protokolle definieren bzw. ergänzen
- Voip Protokolle wurden zum Teil automagisch definiert. Musste aber was ändern und noch Revers definieren und STUN
H323 (TCP/UDP 1:65535 → 1719:1720)  (Ich nehme an, hier wird auch noch revers benötigt... nutze ich aber noch nicht)
RTP/RTCP/SIP-DNS (UDP 1:65535 → 7077:7109)
RTP/RTCP/SIP-DNS Revers (UDP 7077:7109 → 1:65535)
SIP (TCP/UDP 1:65535 → 5060:5069)
SIP Revers (TCP/UDP 5060:5069 → 1:65535)
STUN Standard (UDP 5060:7079 → 3478)
STUN Sipgate (UDP 5060:7079 → 10000)

4. DNAT Regel definieren
Verkehrskennzeichner:  Voip Server → VoIP Protocols → External (WAN) (Address)
Zielübersetzung:  Fritzbox
Automatische Firewallregel: ja
Die Initialisierungspakete werden protokolliert: ja

5. Firewall Regeln
- Fritzbox ->  VoIP Protocols ->  Voip Server

Ob die folgende Regel notwendig ist... bin ich nicht sicher... nur wegen der Schnüffeleien der Fritzbox... was macht die da eigentlich?
- Fritzbox -> Any -> UTM  

Bei mir läuft es nun störungsfrei.... es fehlt ggf. noch eine QOS Definition...


So, bitte mal ausprobieren und ggf. Fehler melden. Danke.

Maik