UTM VOIP bei 3 angeschlossenen Routern

Hi Christian,

ich habe mich mit VOIP und Sophos noch nicht beschäftigen dürfen und bin eigentlich auch ganz froh drum. ;) Wann immer ich da ein wenig drüber nachdenke denke ich unweigerlich an diverse Packet Filter etc. die dort rumwerkeln und die VOIP Qualität nachteilig beeinflussen. Wenigstens zum Testen würde ich VOIP erstmal an der Sophos vorbeileiten und sobald das solide läuft, kann man sich die Sophos anschauen.

Ohne jetzt dein genaues Setup zu kennen, würde ich es in diesm Szenario mit einer Static Route versuchen. Unter Definitions & Users hast du vermutlich bereits eine Definition für die FritzVOIP bzw. die Schnittstelle der UTM, an der die Fritte hängt. Als zweites benötigst du dann noch einen Host-Eintrag für die VOIP Anlage im internen Netz.

Unter Interfaces&Routing kannst du Static Routing anwählen. Neue Route --> Interface Route --> von Netzwerk: VOIP Anlage zu Interace: Fritzbox. Damit sollte dann aller Traffic der VOIP Anlage, der an der Sophos ankommt, an die Fritz geroutet werden. Wenn das eingehend ebenfalls gewünscht ist, eine zweite Route anlegen. Welche Firewall Regel du brauchst und ob NAT nötig ist, kann ich dir gerade nicht sagen. Das könntest du so mal testen und in die Logs schauen.

Anderes Thema: wozu eine separate Fritzbox als VPN Server? Das kann die Sophos ganz wunderbar, sofern du die passende Lizenz hast.

Beste Grüße

Axel

Hallo Axel,

vielen Dank für Deine Info. Das habe ich dort auch schon so vermutet, war mir aber nicht ganz sicher. Ich werde es mal versuchen.

Mit dem VPN habe ich mich missverständlich ausgedrückt. Natürlich nutze ich die VPN Funktion der UTM. Die Fritzbox dient nur als exklusives Gateway dafür.

Viele Grüße

Christian

Ich gebe den "VoIP"-Interfaces im Uplink Balancing immer eine Gewichtung von 0.

Den ausgehenden Traffic musst Du dann mit Multipath-Regeln "organisieren.

Hier mal ein Ausschnitt aus der UTM eines Kunden, wo Verbindungen von 2 Servern immer über bestimmte Leitungen rausgehen sollen. Die Regel 4 entspricht in dem Fall einer Art "Default Route" für den ganzen Rest. Könnte man auch auf "Uplink Interfaces" stehen lassen (5), aber hier soll alles über die LTE-Leitung rausgehen.

Hallo Christian,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

If Kevin's suggestion didn't solve the problem, I would start with #1 in Rulz (last updated 2019-04-17) - most VoIP problems with the UTM are related to UDP Anti-Flood activity, but it never hurts to check the Firewall log.  If that's not it and you're using the VoIP helper, you might need to abandon that and build your own NAT rules for VoIP traffic.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Vielen lieben Dank Kevin, das habe genauso erfolgreich umgesetzt, und es funktioniert einwandfrei.