Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NAT / TK-Anlage / SIP

Hallo zusammen,

ich habe aktuell eine TK-Anlage (OpenScape Business X5) in meinem Netz hinter der UTM im internen Netz und teste gerade die Umstellung von S2M/PMX auf SIP.
Firewallregeln von der Anlage zum Voice-Netz des Anbieters mit entsprechenden Diensten und Ports habe ich bereits eingestellt.
Unter Network Protection > VoIP hab ich nichts aktiviert.

Anlage registriert sich auch erfolgreich beim Anbieter aber mit der Sprachübertragung klemmts noch irgendwo?! Der Anbieter betreibt keinen STUN-Server sondern NAT-Handler. NAT-Erkennung schaut ob in einem header ne private IP ist. Wenn ja > Nutze die IP/Port, von der der das SIP-Paket kam und aktiviere NAT. Wenn nein > Nutze IP/Port aus dem Contact-Header.

Muss ich nun noch ne DNAT-Regel anlegen?
Quelle = Voice-Netz des Anbieters
Dienst = Any
Ziel= WAN-Interface
Ziel ändern in = TK-Anlage



This thread was automatically locked due to age.
Parents
  • FormerMember
    0 FormerMember

    Hi * Ludo *,

    Yes, you still have to configure the DNAT rule to forward traffic from your provider to the server that is in your internal network.

    If providers IP addresses/network is known, then you could use "Any" services but, if not, configure services that are required and configure service group. 

    Thanks,

Reply
  • FormerMember
    0 FormerMember

    Hi * Ludo *,

    Yes, you still have to configure the DNAT rule to forward traffic from your provider to the server that is in your internal network.

    If providers IP addresses/network is known, then you could use "Any" services but, if not, configure services that are required and configure service group. 

    Thanks,

Children
No Data