VoIP-Telefonanlage hinter XGS

You cannot use a LinkedNAT for this but need to create a manual DNAT rule.

You should create a DNAT rule. Original destination should be the public IP. DNAT target should be the internal device.

Also my advise is to limit the ports that you forward to this device to only the ports that are necessary.

And like @dirkkotte said, the DNAT wizard will seemlessly guide you in setting up what you want if you don't want to manually create DNAT rule.

You cannot use a LinkedNAT for this but need to create a manual DNAT rule.

You should create a DNAT rule. Original destination should be the public IP. DNAT target should be the internal device.

Also my advise is to limit the ports that you forward to this device to only the ports that are necessary.

And like @dirkkotte said, the DNAT wizard will seemlessly guide you in setting up what you want if you don't want to manually create DNAT rule.

Hallo,

was schonmal auffällt im ersten Bild, dass ist eine Firewall Regel für ein DNAT also WAN to LAN. Da hast du unten bei Zielnetzwerke die Unifi TK rein gelegt, das muss aber der Port rein, wo der Internetanschluss dran hängt z.B. #Port8 sollte da rein gelegt werden.

2tes Bild DNAT Regel

hier muss bei Ursprüngliches Ziel auch der Port rein z.B. #Port8, direkt darunter in der Dropdown Box Übersetztes Ziel, da musst du die Unifi TK auswählen die du vorher als FQDN oder IP HOST angelegt hast. Ursprünglich Dienst SIP weiß ich nicht was du da hinter hast, wenn es nur Port 5060 ist, wird auch nur der Signalisierungsport durch gelassen. Ganz unten eingehende ausgehende Schnittstelle, kann man auf beliebig machen, ich würde mir die Leitung auswählen die verwendet wird wir z.B.  Telekom <-> Telekom.

Dann möchte ich wie immer anmerken, das ich gute 90 TK-Anlagen draußen habe, Agfeo, Auerswald, Cloud-TKs etc. von 5 - 120 Teilnehmer pro TK und es war noch niemals nie Notwendig einen eingehende DNAT Regel anzulegen.

Das haben wir vor 10 Jahren noch gemacht um Home-Office Telefone an der TK anzumelden ohne VPN. Das war damals schon eine schlechte Idee und heute wäre diese Idee noch viel viel schlechter.

LG

Patrick

Hallo,

die Erfahrung von Patrick81  teile ich, denn die TK-Anlage baut ja den SIP-Trunk auf, indem sie den SIP-Provider kontaktiert und sich anmeldet. Also von innen nach außen. Danach ist das Thema erledigt. Du musst also lediglich dafür sorgen, dass die IP-Adresse, unter der du dich nach außen "meldest" (MASQ? richtiger Port?) auch an einerm der externen Ports anliegt.

richtig, es seidenn etwas hebelt den SIP helper aus und der eingehende rtp stream kann nicht zugeordnet werden...

kommt vor.

wir verwender meist eine spezielle ip für die ausgehende sip verbindung und schicken alles was eingehend auf dieser ip kommt zur tk- anlage.