XGS107 SIP Trunk Probleme mit Agfeo AS200it ( ich weis ist abgekündigt).Die XGS ist hinter einer FRitz Box.

Hallo Martin.

Hast du in der AS 200 1 oder 2 LAN Module verbaut ? Ich weiß nicht wie deine Umgebung beim Kunden aussieht, besteht die Möglichkeit das LAN Modul welches die Verbindung zum SIP Provider aufbaut direkt in der FirtzBox zu stecken? Sodass das 2te LAN-Modul intern steht worüber sich die ISDN over IOP Geräte an der Anlage melden. So könntest du das trennen! Dem ersten LAN Modul gibt du eine IP aus dem FritzBox Netz, dem zweiten LAN Modul gibst du eine IP aus dem internen Bereich für die IOP Geräte. Aber ich kann dir aus Erfahrung sagen, es hat nichts mit der Sophos zu tun, ich betreibe unzählige Agfeo ES Systeme über die Sophos, sowie noch gute 15 AS200 Anlagen. Hast du mal über SSH die SIP Helper etc UDP Time-Out angepasst etc. ?

Putty öffnen -> Console (4) auswählen

set advanced-firewall udp-timeout-stream 150 (kann von 100 bis 300 angepasst werden, 150 hat bis her noch immer gereicht!)

Um das SIP-Modul einzuschalten, geben Sie ein: system system_modules sip load

Um das SIP-Modul auszuschalten, geben Sie ein: system system_modules sip unload

Ich weiß nicht wie die meisten hier arbeiten, ich passe mir noch die Routingreihenfolge an damit ich keine Telefonie Probleme zwischen den Standorten habe, das hat noch weiter Gründe warum ich die Reihenfolge anpasse.

Routingreihenfolge festlegen über Putty

system route_precedence set static vpn sdwan_policyroute

set ips sip_preproc disable

idee:

lege dir eine Firewall Regel an, die auf die TK-Anlage beschränkt ist an. Dienste erstmal auf beliebig stellen. Wenn alles gut ist grenze die Dienste ein. Diese Ports sollten Ausreichend bei ASIP sein.

Das sind die Ports die gebraucht werden laut Agfeo...... Fals ab und zu keine Sprache Übertragen wird, prüfe ob RTP high Ports noch geblockt werden.

Falls du doch die FritzBox "Grätsche" ausprobieren möchtest und kein LAN Modul mehr hast, gebe mir Bescheid habe noch genug da liegen.

Beste Grüße

Patrick

Hallo Martin.

Hast du in der AS 200 1 oder 2 LAN Module verbaut ? Ich weiß nicht wie deine Umgebung beim Kunden aussieht, besteht die Möglichkeit das LAN Modul welches die Verbindung zum SIP Provider aufbaut direkt in der FirtzBox zu stecken? Sodass das 2te LAN-Modul intern steht worüber sich die ISDN over IOP Geräte an der Anlage melden. So könntest du das trennen! Dem ersten LAN Modul gibt du eine IP aus dem FritzBox Netz, dem zweiten LAN Modul gibst du eine IP aus dem internen Bereich für die IOP Geräte. Aber ich kann dir aus Erfahrung sagen, es hat nichts mit der Sophos zu tun, ich betreibe unzählige Agfeo ES Systeme über die Sophos, sowie noch gute 15 AS200 Anlagen. Hast du mal über SSH die SIP Helper etc UDP Time-Out angepasst etc. ?

Putty öffnen -> Console (4) auswählen

set advanced-firewall udp-timeout-stream 150 (kann von 100 bis 300 angepasst werden, 150 hat bis her noch immer gereicht!)

Um das SIP-Modul einzuschalten, geben Sie ein: system system_modules sip load

Um das SIP-Modul auszuschalten, geben Sie ein: system system_modules sip unload

Ich weiß nicht wie die meisten hier arbeiten, ich passe mir noch die Routingreihenfolge an damit ich keine Telefonie Probleme zwischen den Standorten habe, das hat noch weiter Gründe warum ich die Reihenfolge anpasse.

Routingreihenfolge festlegen über Putty

system route_precedence set static vpn sdwan_policyroute

set ips sip_preproc disable

idee:

lege dir eine Firewall Regel an, die auf die TK-Anlage beschränkt ist an. Dienste erstmal auf beliebig stellen. Wenn alles gut ist grenze die Dienste ein. Diese Ports sollten Ausreichend bei ASIP sein.

Das sind die Ports die gebraucht werden laut Agfeo...... Fals ab und zu keine Sprache Übertragen wird, prüfe ob RTP high Ports noch geblockt werden.

Falls du doch die FritzBox "Grätsche" ausprobieren möchtest und kein LAN Modul mehr hast, gebe mir Bescheid habe noch genug da liegen.

Beste Grüße

Patrick

Hallo Patrick,

danke für deine Antwort.

Leider hat die Agfeo AS 200 IT nur eine Netzwerkkarte.

Die AS 200 IT ist voll bestückt, so dass kein Lan Modul hinzugefügt werden kann.

Zitat: „set advanced-firewall udp-timeout-stream 150 (kann von 100 bis 300 angepasst werden, 150 hat bis her noch immer gereicht!)“

Habe ich auch auf 150 gesetzt.

Das mit der eigenen Regel für die Telefonie ist eine Idee, die ich mal ausprobieren werde.

Viele Grüße

Martin

Hallo Martin,

schau mal hier:

https://doc.sophos.com/nsg/sophos-firewall/20.0/Help/en-us/webhelp/onlinehelp/AdministratorHelp/RulesAndPolicies/FirewallRules/VoIPSIPModuleTurnOnOff/index.html

Ich würde den SIP Helper komplett abschalten und H.323 auch. Und dann mit einer DNAT-Regel auf die AS200 IT arbeiten.

Funktioniert hier prima, nur haben wir eine ES522 Up dahinter.

Hallo Philipp,

danke für deine Antwort.

Der LInk ist sehr interessant.

Ich werde es heute testen.

Viele Grüße

Martin

Hallo Philipp,

das Ausschalten von SIP und H323 sorgte dafür, dass keine Sprache mehr durchging.

DNAT Rule am Ende zeigte das gleiche Ergebnis, tote Leitung.

DNAT RULE als erstes gesetzt, und es funktioniert.

Das abschließende Test wird am Montag stattfinden, wenn alle arbeiten.

Bei AGFEO Lan Modul 509

TCP 5060

UDP 5004-5019

Viele Grüße

Martin