Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro 8.x an Auerswald VoIP ...

Hallo zusammen,

ich betreibe eine Auerswald VoiP TK-Anlage in meinem LAN. Ich möchte sowohl zu SIP
Providern als auch eine sich an einer festen IP Adresse im Internet befindliche Neben-
stelle anbinden.

Die TK-Anlage hat zwei IP Adressen, einmal für die SIP Kommunikation (IP 192.168.1.245)
und für den RTP Datenstrom (IP x.x.x.246). Ich habe DNAT Regeln für die eingehende
Kommunikation:

Traffic Source:  
Traffic Service:  VoIP Protocols
Traffic Destin.:  
NAT Mode:        DNAT Destination
Destination:      192.168.1.245

Traffic Source:  
Traffic Service:  RTP
Traffic Destin.:  
NAT Mode:        DNAT Destination
Destination:      192.168.1.246

Traffic Source:  
Traffic Service:  STUN
Traffic Destin.:  
NAT Mode:        DNAT Destination
Destination:      192.168.1.245

Der SIP Proxy ist aktiviert. Kein Strict Mode.

Als Paket Filter Rule habe ich ausgehend von x.245 + x.246 any/any testhalber(!) freigegenen. Also sollte die TK-Anlage in Richtung Internet mit allen Ports raus-
kommen.

Ich habe das Problem, dass
a) Die Verbindung von der außenliegenden Nebenstelle nach kurzer Zeit abbricht.
    Nach Anwahl natürlich.
b) Ich in beiden Richtungen nichts "höre". Eigentlich ein Zeichen, dass die RTP
    Kommunikation nicht funktioniert.

Habt ihr ähnliche Probleme oder gar eine Lösung?

viele Grüße
Michael


This thread was automatically locked due to age.
  • Hallo zusammen,

    ich habe eine Lösung für das Problem gefunden:

    Scheinbar mach der VoIP Proxy hier ganz massiv Probleme. Nachdem ich diesen im
    Bereich "Network Security/VoIP" deaktiviert habe, kann sich die Anlage problemlos
    und vor allem fehlerfrei bei den VoIP Providern anmelden.

    Ich habe natürlich entsprechende Firewall Regeln (DNAT) und Port Filter für die
    Anlage eingerichtet. 

    vG Michael