This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UDP-Timeout ermitteln und evtl. verändern (Probleme mit Voip)

Hallo,

selten aber immer wieder habe ich das Problem, dass bei Telefongesprächen (Voip) ich den Anrufer nicht hören kann. In den Logs (IPS, Firewall) ist zum Zeitpunkt des Fehlers aber nichts zu erkennen. Es gibt kein UDP-Flooding, QoS ist aktiviert und auch die Firewall protokolliert keine Drops. Auch Multipath-Regeln sind so konfiguriert, dass Voip fest einer Leitung zugewiesen ist.

Deswegen würde ich mir gerne dem Timeout für UDP-Pakete ansehen und evtl. verändern. In der GUI gibt es dazu keine Möglichkeit.

Wie kann ich mir den UDP-Timeout ansehen, und wenn ich das für nötig halte verändern?

Welche Werte für den UDP-Timeout habt ihr so eingestellt?

Sind solche Änderungen von Seiten Sophos supportet?

(Sophos SG 230 mit allen verfügbaren Updates.)

Vielen Dank

This thread was automatically locked due to age.

Parents

0 Alexander Busch over 5 years ago

Ist der Voip Helper konfiguriert?

-
Cancel
Vote Up 0 Vote Down

Cancel
0 mauti4secure over 5 years ago in reply to Alexander Busch

Hallo,

nein der ist nicht konfiguriert, bzw. er ist konfiguriert aber deaktiviert. Egal ob mit oder ohne Voip Helper, der Fehler tritt ungefähr gleich oft auf. Es betrifft ca. 1% aller Gespräche.

Grüße
Cancel
Vote Up 0 Vote Down

Cancel
0 Alexander Busch over 5 years ago in reply to mauti4secure

Verstehe, mit dem UDP timeout kann ich dir zwar nicht helfen, halte diese Ursache jedoch für unwahrscheinlich, denn die Verbindungsprobleme treten doch auch zu Beginn der Gespräche auf, oder?

Häufiger sind in diesen Fällen tatsächlich IPS oder Flood Protection die Ursache.

Beste Grüße

Alex

-
Cancel
Vote Up 0 Vote Down

Cancel
0 mauti4secure over 5 years ago in reply to Alexander Busch

Die Probleme treten ausschließlich zu Beginn eines Gesprächs auf. Abbrüche bzw. Qualitätsveränderungen treten auch bei langen Gesprächen nicht auf.
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 5 years ago in reply to mauti4secure

Hallo mauti,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

As Alex suggested, have you tried #1 in Rulz? I agree with him that it's most likely anti-UDP flooding activity.

To see the UDP timeout, from the command line as root:

cc get packetfilter timeouts ip_conntrack_udp_timeout

To change the timeout to 45, for example:

cc set packetfilter timeouts ip_conntrack_udp_timeout 45

Be sure to get a backup off the box first so that you can recover if you make an error.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 mauti4secure over 5 years ago in reply to BAlfson

Hi,

die Logs habe ich geprüft. Es ist tatsächlich in den Logs überhaupt nichts zu erkennen. Zu Anfangs hatte ich da diverse UDP-Floodings. Durch entsprechende Ausnahmen jetzt aber nicht mehr. Ich werde da weiter dranbleiben.

Danke
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 mauti4secure over 5 years ago in reply to BAlfson

Hi,

die Logs habe ich geprüft. Es ist tatsächlich in den Logs überhaupt nichts zu erkennen. Zu Anfangs hatte ich da diverse UDP-Floodings. Durch entsprechende Ausnahmen jetzt aber nicht mehr. Ich werde da weiter dranbleiben.

Danke
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data