Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 3 subscribers
  • Views 4514 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VOIP calls out - no ringing

JustInterested
Hi

Not sure where to place this sort of "issue" but thought General may be a good place.. and if not then Mods please move to appropriate location!

I've just installed ASG 7.3 on the weekend and most things are working without a hitch. One issue which I can't figure out is our VOIP calls. Calls can be made and received without an issue but outbound calls do no have ringing. A dial tone exists but when you make a call there is no indication (i.e. ringing) that the call is going through. 

At the other end the phone rings as I've hung up the call thinking VOIP wasn't working and then calling again only to be asked by ther other person was it me that just called...

Previous firewall(s) we've used had no such issue (Smoothwall and IPCop). I've installed ASG as both those firewalls would not recognise some of the newer hardware. The old firewall PC had hardware failure after a 5 year stint so decided to "upgrade"...

Anyway, any ideas and where I should be looking/modifying to fix the issue?

cheers
[:D]


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    welcome to the ASG world.

    Please post you PF rules.

    Are you using the SIP assistant? If so please post the configuration.

    I suspect you will be missing a PF rule for a specific port range.

    Ian M
  • 0 in reply to RFCat_vk_01
    Hi.. Thanks for the welcome!

    OK the only PF rules I've added that weren't created by the installation are for eth2 (which is our wireless network). Network setup is as follows:
    eth0 - Internal
    eth1 - External
    eth2 - Wireless (Ethernet to a Wireless Access Point)

    The ATA sits on the Internal network with a fixed IP.

    The installation created PF rules are as follows:
    Internal --> Any (VOIP protocols)
    Internal --> Any (nstant Messaging (IM))
    Internal --> Any (Terminal Applications)
    Internal --> Any (Email Messaging)
    Internal --> Any (Web Surfing)

    My PC is the only one on the Internal network (apart from the ATA), all other machines hang off the Wireless network.

    Not sure what you mean by the SIP assistant. VOIP Security? If so then I've defined my VOIP provider SIP proxy for the SIP Server networks and the SIP client network as being the Internal network.

    Any more info needed, let me know.

    Apart from this small issue the ASG installation is humming along nicely.

    BTW, your Astaro specs are very similar to mine! 

    cheers.
  • 0 in reply to JustInterested
    Hi,
    you define the port ranges in the definitions-> services menu


    Basically you will need a definition for a Penntel VOIP-> UDP 16460:16470-> 21875:21890 just to cover a range that might be used.
    You would need a network definition of your VOIP provider name it my VOIP ->dnshost-> pennytel 
    Another definition My ata-> host-> 192.168.x.x
    then you would need to create 2 packet filter rules maybe. Start with one and see what happens.

    My ata-> pennytel (protocols/ports)-> my VOIP->allow.

    Try that out and see what happens.

    Ian M
  • 0 in reply to RFCat_vk_01
    Thanks for the info!

    Before I saw your instructions I created 2 new service definitions for my VOIP and then added these to the already defined "VoIP Protocol" service. Once I did this the call ringing worked!

    I'll give your suggestion a try on the weekend when I have more time but thanks for the pointers and the advice.

    cheers!
  • 0 in reply to JustInterested
    Hey,
    if it works stick with it unless you are seeing a very high packet loss or poor quality voice.
    I also added QOS for voip on the external interface. I have no idea if it helps or not, no-one complains about poor or loss of voice during conversations.
    Because I have 2 VOIP services I gave the QOS about 80k based on the usage graphs showing  a peak of about 40k.

    Ian M
  • 0 in reply to JustInterested
    Greetings 

    I was wondering if you could share your setup (or validate mine).

    I have a SPA3000 connecting directly to my Astaro FW via a small netgear switch.

    I created two service definitions
    1. UDP 5060:5061
    2. UDP 16384:16483

    I created to Network definitions
    1. SPA3000, Host 192.168.***.***
    2. PennyTel, DnsHost

    I then created on single packet filter
    SPA3000 to VOIP Services to PennyTel

    This allow's me to make and receive call's however I still have the problem of no ring tone when I make a call.

    Kind Regards
    VV[8-)]
  • 0 in reply to vvella
    Don't you need an inbound rule and DNAT as well?

    Barry
  • 0 in reply to BarryG
    Hi Barry

    Im real new to linux f/w's. 

    would this be a connection from the SIP provider to the internal interface, allowing viop protocols?

    PennyTel -> Voip -> Internal interface

    kind regards

    VV
  • 0 in reply to vvella
    Hi,
    I will post my voip setup tonight when I get home from work.

    Didn't need a dnat rule.

    Ian M
  • 0 in reply to RFCat_vk_01
    Hi,
    a brief description of my voip setup.
    I have 2 voip phones from different providers, iinet and mynetfone. The iinet service is provided on a belkin ata provided by iinet (at my expense) and the mynetfone is on a linksys SPA 3102. The 3102 is in bridge mod so the belkin conjnects to the network through it. The voip service is on its own NIC in the ASG. I have QOS enabled

    The iinet voip service uses some none standard ports as well as standard ones.

    Ian M

    The picture show might take a couple of posts to get it all loaded.
  • 0 in reply to RFCat_vk_01
    part 3 with the qos pictures.

    I haven't hidden any of the ports or the IP address ranges involved, they are either public and advertised or private behind the ASG.

    The above configurations are what work for me. As far as NAT rules go I have a MASQ rule for outgoing traffic on both interfaces.
    For remote management of the ATAs I have a route from my PC LAN to MY VOIP LAN.

    I hope you find the information helpful?

    Ian M
Reply
  • 0 in reply to RFCat_vk_01
    part 3 with the qos pictures.

    I haven't hidden any of the ports or the IP address ranges involved, they are either public and advertised or private behind the ASG.

    The above configurations are what work for me. As far as NAT rules go I have a MASQ rule for outgoing traffic on both interfaces.
    For remote management of the ATAs I have a route from my PC LAN to MY VOIP LAN.

    I hope you find the information helpful?

    Ian M
Children
No Data