This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SIP Proxy on V8.202

Hi,

I want to use an Aastra 6755i on via the SIP proxy to connect to a VOIP provider. The voip provider uses two netwerk ranges 91.*195.*160.*0 and 91.*195.*161.0 and the dns name sip.sipnl.net for their VOIP service.

I activated the VOIP/Sip proxy function.
In the Sip Server networks I made a network goup that consist of those two  networks including the DNS name, sip.sipnl.net.
In the SIP client network I've put the internal network.

My question is, how do I correctly configure the Aastra. 
These are my current settings:

sip mode: 0
sip proxy ip: 192.168.1.254 # IP address or FQDN of proxy
sip proxy port: 5060 # port used for SIP messages on the
sip registrar ip: sip.sipnl.net
sip registrar port: 5060
sip registration period: 900
sip backup registrar ip: 0.0.0.0 # Do not show No Service
sip contact matching: 2
 
Is this correct? Adnd what about RTP packets?

The problem that I have often one way audio, and when parking a call and pick it up again I have the same issue, audio is gone.

If checking the firewall logs I see that UDP packets in the 3*** range hit the firewall. Aren't they passed through by the proxy ( I think its RTP traffic).
How to forward them to all my internal SIP phones than?

Thanks


This thread was automatically locked due to age.
  • Hi, 
    I'm assuming all the phones are internal, and connect to the Aastra...

    The SIP client network should only be the IP(s) of your Aastra SIP device(s), not your whole LAN.

    You shouldn't need to set a proxy on the Aastra; Astaro is more of a helper than a full SIP proxy.

    Barry
  • Hi Barry,

    The phones are all on the internal LAN (Aastra 6755i phones)  but the provider is out on the internet. So I need to connect through the firewall to the provider and have full sip connectivity. Thats the reason why I wanted to use the SIP proxy function/

    With Grandstream phones I dont have any problems, but with these Aastra phones I cannot seem to get it working properly.
  • I understand, but what I'm saying is that the Astaro VOIP Security feature is really a NAT Helper for SIP, and not a full proxy, so I don't think it will work if you tell your PBX that there's a proxy.

    If you can't get the SIP helper working, another option is to use DNAT and PacketFilter rules for the SIP port(s).
    You can look at the packetfilter log to see if any ports are blocked.

    Barry
  • I am using it that way, Barry.  e.g. my pbx in a flash server on the LAN is in the "SIP client networks" box, and the two flowroute SIP serves are in the "SIP server networks" and I check Strict Mode and it's been working fine.  e.g. I agree with you.
  • Hi dswartz, If I connect the phones not directly to the provider via internet but connect it first to my 3CXPBX which uses the sip proxy function than it works fine. But the customer does not have it's own pbx in the LAN. The customers has the phones directly connected to an VOIP provider via WAN.

    What I actually see is that there are some UDP request on port 3000 (think its RTP traffic) and above that are being blocked. When the call is being parked, and it seems that when I want to pick up the call the ip source changes.

    What is the preferred way to have those UDP request forwarded/allowed to multiple internal ip address (my ip phones)?

    I've now created a DNAT rule with as traffice source the sip servers from the vpbx from the hoster, as service the UDP ports and as destination the WAN ip address of the router.

    But at destination there is no way to set a network range (for all my iphones for example)? Only host or availability group! What should i use here?


    Thanks for your all help!
  • Hmm, that I don't know then, sorry.
  • OK, anybody else know what to do if I have about 10 Aastra 6755i Phones in the LAN that I want to connect to a vBPX SIP provider that is on the Internet and between my phones and the Astaro since there is know Local PBX in te LAN? 

    Should I give each phone it's own Local SIP Port? 

    Should I tell each phone it's external IP address in the NAT Aastra WEb settings 

    Should I set up port forwarding for each SIP port to the appropriate phone

    Should I define an RTP range of about 10 ports for each phone, tell the phone what that range is and forward those ports
  • Hi, if this doesn't work:
    put all 10 phones in the SIP helper (using a network definition for each)

    then you will probably need to do what you just wrote...
    give each a different port
    use DNAT for each port to each phone

    I'm not sure if the phones need more than one port, but it shouldn't hurt to set a range. However, I don't remember whether DNAT can work with a network group, or if you need one DNAT for each port in the range.

    Barry
  • Astaro sip server helps you only for easy nat on port 5060 
    I used it but it will confuse your rules

    I just use packet rules and nat rules and works fine with my pbx inside, phones are outside and inside. check the forums of your pbx for what port to open and to forwoard
    Example 3CX uses 9000:9028 for RTP
  • This doesn't help your problem, but I have had good results with sip helper with some providers, bad results with other providers.