Fritzbox(Voip) hinter UTM

Question

Hi,

ich bin gerade dabei ein UTM einzurichten. Das ganze ist nur für den Homebereich gedacht.

Und zwar wie folgt:

internet --> VDSL-Modem --> UTM --> fritzbox(nur voip + wlan)

Es funktioniert auch soweit ganz gut, bis eben die Voip/SIP geschichte. Die Fritzbox bekommt meine Rufnummer nicht registriert. Im Fritzbox-Log steht "gegenstelle antwortet nicht".

Ich habe die Voip einstellung in der UTM aktiviert und nach meinen Wissen richtig konfiguriet, erfolglos.

Hat das hier zufällig jemand schon so laufen und kann mir verraten was ich noch machen muss damit die FritzBox-Telefonie funktioniert??

Die FritzBox vor die UTM zu packen möchte ich eigentlich nicht da hier der meiste Traffic per WLAN passiert, diesen ich schon gern geschütz hätte.

Danke und Gruß Greenie_T

Hallo,

geht es wenn du testweise eine Regel any-any-any aktivierst?
Was steht im Livelog?
Ansonsten Plan B, Fritzbox nach vorne und Wlan mit einem Wlan-Accesspoint?

Gruss

Jonas M. · Answer

Habe folgende Konstellation ans laufen gebracht: Fritzbox hinter UTM bzw. UTM vor Fritzbox 
 
 Modem - UTM (DNS)- Fritzbox (WLAN/DECT) 
 
 Die Network Protection Voip SIP Funktion mit "Provider DNS-Host" als Servernetzwerk und "Fritzbox" als Client-Netzwerk l&auml;uft im Strikt Modus ohne Probleme. 
 alternativ funktioniert auch 
 DNAT "Provider DNS-Host" mit RTP (UDP Ziel-Port 7078:7109) und SIP (TCP/UDP Zielport 5060) von External Interface zu "Fritzbox" und 
 SNAT "Fritzbox" mit TP (UDP Ziel-Port 7078:7109) und SIP (TCP/UDP Zielport 5060) zu Provider hinter External Interface 
 entsprechend des KB Artikels https://community.sophos.com/kb/en-us/120284. 
 
 Die eigentliche Schwierigkeit lag jedoch bei der Fritzbox 7360_v1 OS 111.06.33. 
 Die Telefonate wurden korrekt weitergeleitet und der tcpdump ( tcpdump -vni any -s0 port 5060 ) entsprechend https://community.sophos.com/kb/en-us/120352 hat die Kommunikation mit der Fritzbox angezeigt. Die Fritzbox hat auf die Ringing Pakete jedoch nicht reagiert, sodass das Telefon nicht geklingelt hat. 
 Also ausgehende Telefonate liefen, eingehend ging die Kommunikation nur bis zur Fritzbox. 
 
 Dies Problem liegt am NAT der UTM, mit dem die Fritzbox nicht klar kommt. In der Fritzbox muss die "voipcfg", bei der "is_nat_aware = no;" Einstellung auf yes ge&auml;ndert werden . Dies l&auml;sst sich bei meiner Version nicht in der Oberfl&auml;che &auml;ndern, sondern muss in der Config modifiziert werden. 
 
 Die Telnetd Funktion ist seit der Firmware 06.30 deaktiviert, ein Pseudo-Image funktioniert auch nicht, ein Firmware Downgrade (Recover) ist f&uuml;r diese Version auch nicht verf&uuml;gbar. 
 Eine Sicherung der Fritzbox Config lies sich jedoch mit dem Fritz!Box JSTool http://www.mengelke.de/Projekte/FritzBoxJSTool bearbeiten, die Checksumme korrigieren und wieder auf der Fritzbox einspielen. 
 
 Ohne das Problem der Fritzbox w&uuml;rde die Sophos UTM "out of the box" fuktionieren. Das Problem hat mich einige Stunden Arbeit gekostet, aber vielleicht hilft es ja noch jemandem, mit &auml;hnlichem Problem.