Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 4651 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

H.323 and UTM 220 advice

RStokes
Hi All,

I have been trying to get H.323 work, with NO LUCK [:(]

I have an internal PBX, on the internal LAN. All digital phones connect directly and are on the Internal LAN.

In order to have 'international' numbers, ie a UK number, we have a service provider who owns a UK number, and forwards all calls received on that number to use via VoIP. This is done over H.323

The problem is, I can eventually make a phone here ring by calling the number, but the call drops when I pick up the handset. Our PABX is on the internal network.

I set up a DNAT rule, firewall rule and in the VoIP section of UTM 9.1 I inserted both the the IPs of the internal PBX and the external IP of the provider into both sections [Gateway and Client].

Any help / advice ? I am hoping there is an obvious mistake and we'll back in 'it-works-ville' ASAP!


This thread was automatically locked due to age.
Parents
  • 0
    For anybody else that might go through this, I'll keep it updated.

    So, the problem was escalated to Sophos Support, who are still looking into it.

    What we have tried so far [with little success], is various configurations on who is the Gatekeeper, the clients etc... in the H323 helper.

    Also, tried turning off UDP flood (as that can block H323 apparently), and turning off IPS altogether.

    Tried static routes etc...

    At the moment they have taken a dump/log of TCP activety while trying to receive a call, and 3rd line are looking into that. Will see where we go!

    As a 'recap' this all works when I connect to PBX directly to the internet. H323 and firewalls, never an easy match!
  • 0 in reply to RStokes
    Hi All,

    So, we tried the following: Inserting the ISP IP address into the H323 client section, this results (from the latest TCP dump) in "no traffic relating to the VoIP calls is showing as blocked."

    However I was instructed to try again with "Intrusion Prevention, UDP Flood Protection and TCP Flood Protection" disabled

    Same result as before: phone will ring etc... but no audio

    [FYI: this is an audio only call, hence no reference to Video]

    [:S][:S][:S]

    NB: Edited, I had accidentally typed "ISP IP address into the H323 gateway section" this was incorrect. Edited post is now correct where it reads "ISP IP address into the H323 client section"
  • 0 in reply to RStokes
    We are still trying various options / configurations. In fact Sophos Support themselves they have not encountered a case where the H323 helper is used, so quite a few (from Premium support) are rusty on this.

    Hopefully soon we'll have an answer.

    PS, updated to latest Firmware (no changes to H323 no Audio Situation)
Reply
  • 0 in reply to RStokes
    We are still trying various options / configurations. In fact Sophos Support themselves they have not encountered a case where the H323 helper is used, so quite a few (from Premium support) are rusty on this.

    Hopefully soon we'll have an answer.

    PS, updated to latest Firmware (no changes to H323 no Audio Situation)
Children
No Data