This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VOIP setup

Hi there

Our Gigaset A580 IP handset works fine connected direct to a HomeHub3 router - makes calls, call quality etc all good.

Our UTM 9.209-8 is connected to the HH3 router with 3 internal LAN segments, all have DHCP & DNS and work fine for net browsing.

When I move the A580IP handset to the internal voip LAN, I cannot make calls. There's a ring tone, but no connection. I've:
. set DHCP & DNS on for the voip LAN
. set the handset to dynamic DHCP and it gets correct IP, default gateway and DNS
. set general firewall rules (DNS, term apps, web surfing) for the voip lan
. added firewall rule: voip -> voip protocols -> any
. added firewall rule: any -> voip protocols -> voip server (are these correct?)
. set a masq rule for voip to external using primary address (needed?)

On Network protection / voip, I've set
. sip server network = voip server
. sip client network = voip(network)
. expectation mode = any

My voip server network definition is
. type = network
. ip address = 217.14.138.10 (as i'm using voiptalk.org - is this format correct?)
. netmask = 255.255.255.0
. interface = voip

My firewall log shows:
udp/5065: 329 packets
NTP udp/123: 66 packets
SIP udp/5060: 34 packets

I've turned off all the good things and just have the firewall active.

As you can see, I'm new to the UTM and stumbling around in the dark!
Please could you share what I'm doing wrong / how to debug this...

Many thanks, Judy


This thread was automatically locked due to age.
Parents
  • When I've had a VoIP provider that did not use 5060/5061 for the SIP signalling, putting entries under Network Protection / VoIP didn't seem to do anything.  I just went with standard FW rules.  So, it would just be ..

    * Just MASQ for the VoIP internal network.  No SNAT/DNAT.
    * ANY FW rule from the phone or voice VLAN to the necessary VoIP provider hosts.

    If the VoIP provider does not proxy the audio (RTP), then that complicates the matter even more and would require more holes in the FW.
Reply
  • When I've had a VoIP provider that did not use 5060/5061 for the SIP signalling, putting entries under Network Protection / VoIP didn't seem to do anything.  I just went with standard FW rules.  So, it would just be ..

    * Just MASQ for the VoIP internal network.  No SNAT/DNAT.
    * ANY FW rule from the phone or voice VLAN to the necessary VoIP provider hosts.

    If the VoIP provider does not proxy the audio (RTP), then that complicates the matter even more and would require more holes in the FW.
Children
No Data