VoIP Telefon hinter RED keine Verbindung zu TK Anlage hinter XG 230

Halo Stefan Nacke,

Vielen Dank, dass Sie sich an die Community gewandt haben, vorausgesetzt, Sie haben das RED-Gerät in der benutzerdefinierten Zone bereitgestellt, d. h. der RED-Zone, abgesehen von der vordefinierten Zone wie LAN, DMZ, WAN usw

In Anbetracht dessen müssen Sie eine Regel RED zu LAN und LAN zu RED-Regeln oder eine Regel mit der Quelle als LAN/RED und dem Ziel als LAN/RED mit Quelle/Ziel beliebig erstellt haben. Erstellt ein LINKED NAT mit aktiviertem SNAT - MASQ !!

Für den UDP-Zeitüberschreitungswert werden VoIP-Anrufe abgebrochen oder haben eine schlechte Qualität – set advanced-firewall udp-timeout-stream 300 and set advanced-firewall udp-timeout 300

Wenn IPS konfiguriert ist, setzen - set ips sip_preproc disable and set vpn conn-remove-tunnel-up disable

Schalten Sie das SIP-Modul ein: system system_modules sip load

SIP-Modul ausschalten: system system_modules sip unload

Hallo,

neue Zone "RED" wurde erstellt.

RED zu LAN war erstellt. Jetzt geändert in Quelle als LAN/RED und dem Ziel als LAN/RED mit Quelle/Ziel beliebig. 

Es wurde kein "Erstellt ein LINKED NAT mit aktiviertem SNAT - MASQ !!" erstellt.

IPS ist nicht konfiguriert.

Indem Sie ein Linked NAT in der bestehenden FW-Regel erstellt haben und im NAT-Dialogfeld unter den (SNAT)-Einstellungen MASQ auswählen!

Hallo, sorry für die späte Rückmeldung (Krank/Urlaub). Das Telefon kann sich verbinden jedoch wird keine Sprache übertragen

Hierzu noch einen Tipp auf Lager?

Vielen Dank!

hört sich an, als würde SIP irgendwo blockiert werden. was sagen die firewall logs? auch IPS prüfen.

IPS: Keine Einträge.

Firewall: Wird nichts geblockt.

kannst du das FW Log posten, aus dem die Kommunikation während eines Telefonats hervorgeht? ohne source destination Filter, nur Freitextsuche nach beiden IPs (phone und openstage)

welche IP ist hier was? die TK 192.168.102.151?

von wo nach wo wurde angerufen?

und die NAT Regel 10 macht was?

Sorry, dachte durch den Eingangspost bzw. im weiteren Verlauf wäre das schon berücksichtigt worden.

RED: 192.168.250.x

Internes Netzwerk: 192.168.102.x => .151 die TK Anlage.

NAT Regel 10 ist ein Linked NAT wie Vivek Jagad es geschrieben hat. Die FW Regel habe ich nur umbenannt und ist bis auf das Linked NAT nicht verändert worden.

Es wurde versucht vom IP Telefon auf ein Dect und umgekehrt anzurufen.

verstehe - und beide Geräte - also IP-Phone und Dect Phone sind am gleichen Standort - hinter der RED? und im gleichen Netzsegment? Oder ist eins davon in der Zentrale?

Was ist das: 192.168.250.102?

Bitte alle Infos, ggf einfachen Netzplan posten.

Ich denke, dass hier auch keine Maskierung benötigt wird. Alle Netze hängen nach meinem Verständnis direkt an der Firewall. Da muss nichts natten. Die würde ich deaktivieren.

Stefan Nacke said:

Mit der Paketerfassung komme ich nicht klar/weiter. Ich habe die S-IP gefiltert aber leider wird nichts angezeigt.

Guten Morgen,

ich hatte das erst im HomeOffice aufgebaut. Da ich aber derzeit wieder viel in der Firma bin, habe ich die RED mitgenommen und nun ein ein VLAN gepackt.

Das IP Telefon hängt an der RED und ist somit "extern". Das Dect Telefon ist "intern".

Hier der aktuelle Netzwerkplan:

Maskieren "muss" ich, da sich sonst das Telefon nicht mit der Telefonanlage verbindet.

Paketerfassung nachdem ich den Anruf angenommen habe. Sehe ich das richtig, dass der Traffic nicht an eine ausgehende Schnittstelle geht? Das müsste der doch?!?

Guten Morgen,

ich hatte das erst im HomeOffice aufgebaut. Da ich aber derzeit wieder viel in der Firma bin, habe ich die RED mitgenommen und nun ein ein VLAN gepackt.

Das IP Telefon hängt an der RED und ist somit "extern". Das Dect Telefon ist "intern".

Hier der aktuelle Netzwerkplan:

Maskieren "muss" ich, da sich sonst das Telefon nicht mit der Telefonanlage verbindet.

Paketerfassung nachdem ich den Anruf angenommen habe. Sehe ich das richtig, dass der Traffic nicht an eine ausgehende Schnittstelle geht? Das müsste der doch?!?

Weitere Anmerkung:

Mit Linked NAT und MASQ verbindet sich das Telefon. Jedoch keine Sprachübertragung.

Wenn ich jedoch die NAT lösche, wird Sprache vom VoIP => DECT übertragen, jedoch nicht zurück. Wenn ich jetzt das Telefon ausstecke und wieder einstecke, verbindet es sich nicht mit der TK Anlage da keine NAT vorhanden.

Ganz schön verfahren. Ich stehe echt auf dem Schlauch.

bei diesem Traffic wird keine Firewallregel angewendet (Regel 0) und dementsprechend auch kein Out-Port. Stimmen denn die Zonen? Was steht am Ende der Tabelle im Packet Captue? Invalid Traffic?

Firewallregel: Genau das wundert mich.

Am Ende steht UNREPLIED.

Hast du einen Tipp was ich hier falsch mache?

Vielen Dank!!!!