Sophos UTM mit Glasfaser-Modem der Telekom und DeutschlandLAN SIP-Trunk mit interner Telefonanlage

Question

Hallo, da nun auch unser ISDN-Anlagenanschluss abgek&uuml;ndigt wurde, wird bald eine Umstellung auf einen FTTH-Anschluss der Telekom mit SIP-Trunk stattfinden. Ich wollte vorab schon mal zu zwei Dingen fragen die einige hier sicher schon so am laufen haben: 
 
 PPPoE-Einwahl von UTM mit Glasfaser-Modem der Telekom: Das scheint kein Problem zu sein nach meiner bisherigen Recherche (es sei denn man m&ouml;chte einen DSL-Router der Telekom f&uuml;r SIP benutzen, der dann die Einwahl machen muss. Das ben&ouml;tigen wir nicht). 
 DeutschlandLAN SIP-Trunk mit UTM und interner Telefonanlage : Unsere Telefonanlage (Mitel Office 470) ist in unserem internen Netzwerk hinter der UTM. In Moment ist mein Plan, den SIP Helper zu verwenden (dieser verwendet kein STUN, was lt. Telekom Doku ja vermieden werden soll). D.h. ich trage die diversen SIP-Server der Telekom (z.B.: n-ipr-a01.sip-trunk.telekom.de ) unter Server-Netzwerken und unsere Telefonanlage unter Client-Netzwerken ein. Hat das jemand so am laufen oder ist NAT der bessere Weg?

admin888 · Accepted Answer

Update: 
 
 UTM direkt an Glasfaser-Modem ist kein Problem. Der einzige Unterschied zu vorher (Router im Bridge-Modus vor UTM) ist, dass man nun bei dem Interface f&uuml;r die PPPoE-Verbindung das H&auml;kchen f&uuml;r VDSL setzen muss f&uuml;r das VLAN Tag. 
 Was SIP-Trunk angeht, haben wir uns zwischenzeitlicht f&uuml;r einen anderen Anbieter entschieden, bei dem wir uns nicht auf ein Netz oder Hardware festlegen m&uuml;ssen und eine IP-Range f&uuml;r die SIP-Server nachschauen k&ouml;nnen zum Eintragen in die UTM. 
 
 Update 2: 
 
 SIP mit UTM zwischen unserer internen Telefonanlage und SIP-Trunk-provider (QSC) funktioniert &uuml;ber den SIP Helper problemlos. 
 
 Update 3: 
 
 Ein paar Probleme gab es dann doch mit dem SIP Helper, u.a. nur Ton in eine Richtung bei Weiterleitungen, kann nat&uuml;rlich auch an der Kombination mit unserer Telefonanlage liegen. Jedenfalls habe ich den SIP Helper nun durch eine einfache Firewall-Regel ersetzt, die die n&ouml;tigen SIP und RTP-Ports f&uuml;r das Voice VLAN zu den QSC/Plusnet-Servern durchl&auml;sst.