This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VoIP Telefon hinter RED keine Verbindung zu TK Anlage hinter XG 230

Hallo zusammen,

das RED SD 20 ist konfiguriert ("Standard/Unified"), Netzwerkzugriff allgemein ist möglich. Jedoch verbindet sich das Telefon nicht mit der TK-Anlage.

Am Hauptstandort ist das OpenStage CP200 per VLAN im 10.10.100.x Netz und greift auf die TK-Anlage im 192.168.102.x Netz zu. Die IP der TK-Anlage ist im Telefon eingetragen, Zuweisung der IP per DHCP. VLAN wird über die XG 230 realisiert. Somit ist mit dem Telefon "alles i.O.".

Wenn ich das Telefon jedoch am RED anschließe (am Remote Standort), erhalte ich nur die Meldung "Telefonie n.". Ich denke das steht für "Telefonie nicht möglich".

Firewall Regel "RED 2 LAN" ist Any-Any alles erlaubt. Es ist nichts anderes angehakt/aktiviert.

Hat hier jemand eine Idee was ich hier falsch mache? Wo stehe ich hier auf dem Schlauch?

Vielen Dank für eure Unterstützung!

This thread was automatically locked due to age.

Top Replies

Vivek Jagad 11 months ago in reply to Stefan Nacke +1

Indem Sie ein Linked NAT in der bestehenden FW-Regel erstellt haben und im NAT-Dialogfeld unter den (SNAT)-Einstellungen MASQ auswählen!

Parents

0 Vivek Jagad 11 months ago

Halo Stefan Nacke,

Vielen Dank, dass Sie sich an die Community gewandt haben, vorausgesetzt, Sie haben das RED-Gerät in der benutzerdefinierten Zone bereitgestellt, d. h. der RED-Zone, abgesehen von der vordefinierten Zone wie LAN, DMZ, WAN usw

In Anbetracht dessen müssen Sie eine Regel RED zu LAN und LAN zu RED-Regeln oder eine Regel mit der Quelle als LAN/RED und dem Ziel als LAN/RED mit Quelle/Ziel beliebig erstellt haben. Erstellt ein LINKED NAT mit aktiviertem SNAT - MASQ !!

Für den UDP-Zeitüberschreitungswert werden VoIP-Anrufe abgebrochen oder haben eine schlechte Qualität – set advanced-firewall udp-timeout-stream 300 and set advanced-firewall udp-timeout 300

Wenn IPS konfiguriert ist, setzen - set ips sip_preproc disable and set vpn conn-remove-tunnel-up disable

Schalten Sie das SIP-Modul ein: system system_modules sip load

SIP-Modul ausschalten: system system_modules sip unload

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Log a Support Case | Sophos Service Guide
Best Practices – Support Case

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Stefan Nacke 11 months ago in reply to Vivek Jagad

Hallo,

neue Zone "RED" wurde erstellt.

RED zu LAN war erstellt. Jetzt geändert in Quelle als LAN/RED und dem Ziel als LAN/RED mit Quelle/Ziel beliebig.

Es wurde kein "Erstellt ein LINKED NAT mit aktiviertem SNAT - MASQ !!" erstellt.

IPS ist nicht konfiguriert.
Cancel
Vote Up 0 Vote Down

Cancel
0 Vivek Jagad 11 months ago in reply to Stefan Nacke

Ich möchte Sie bitten, die in der Regel aktivierte MASQ zu überprüfen und die Ergebnisse mit uns zu teilen.

Sie können die Paketerfassung auch teilen: https://support.sophos.com/support/s/article/KB-000035761?language=en_US

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Log a Support Case | Sophos Service Guide
Best Practices – Support Case

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Stefan Nacke 11 months ago in reply to Vivek Jagad

Es ist keine MASQ aktiviert. Muss dies erfolgen?
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Stefan Nacke 11 months ago in reply to Vivek Jagad

Es ist keine MASQ aktiviert. Muss dies erfolgen?
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 Vivek Jagad 11 months ago in reply to Stefan Nacke

Ja bitte

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Log a Support Case | Sophos Service Guide
Best Practices – Support Case

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 LHerzog 11 months ago in reply to Stefan Nacke

lass bitte einen TCPdump auf dem RED interface der XG laufen.

Als erstes kannst du das im Webadmin machen Diagnose > PAcket capture

Da siehst du auch, was da blockiert oder verworfen wird.
Cancel
Vote Up 0 Vote Down

Cancel
0 Stefan Nacke 11 months ago in reply to LHerzog

Werde ich am Wochenende durchführen, danke für den Tipp. Melde mich dann (war gestern stressig und komme erst am WE dazu es weiter zu verfolgen).
Cancel
Vote Up 0 Vote Down

Cancel
0 Stefan Nacke 11 months ago in reply to Vivek Jagad

Wie müsste diese eingerichtet werden? Bitte um Hilfestellung. Danke! (war gestern stressig und komme erst am WE dazu es weiter zu verfolgen).
Cancel
Vote Up 0 Vote Down

Cancel
0 Vivek Jagad 11 months ago in reply to Stefan Nacke

Es gibt oben genanntes KBA 000035761

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Log a Support Case | Sophos Service Guide
Best Practices – Support Case

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Stefan Nacke 11 months ago in reply to LHerzog

Mit der Paketerfassung komme ich nicht klar/weiter. Ich habe die S-IP gefiltert aber leider wird nichts angezeigt.
Cancel
Vote Up 0 Vote Down

Cancel
0 Stefan Nacke 11 months ago in reply to Vivek Jagad

Wie soll das MASQ in diesem Fall eingestellt werden?
Cancel
Vote Up 0 Vote Down

Cancel
0 Vivek Jagad 11 months ago in reply to Stefan Nacke

Indem Sie ein Linked NAT in der bestehenden FW-Regel erstellt haben und im NAT-Dialogfeld unter den (SNAT)-Einstellungen MASQ auswählen!

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Global Support & Services

Log a Support Case | Sophos Service Guide
Best Practices – Support Case

Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up +1 Vote Down

Cancel
0 Stefan Nacke 10 months ago in reply to Vivek Jagad

Hallo, sorry für die späte Rückmeldung (Krank/Urlaub). Das Telefon kann sich verbinden jedoch wird keine Sprache übertragen

Hierzu noch einen Tipp auf Lager?

Vielen Dank!
Cancel
Vote Up 0 Vote Down

Cancel
0 LHerzog 10 months ago in reply to Stefan Nacke

hört sich an, als würde SIP irgendwo blockiert werden. was sagen die firewall logs? auch IPS prüfen.
Cancel
Vote Up 0 Vote Down

Cancel