Hallo,
wir haben seit Freitag ein Problem das unsere Telefonanlage nicht mehr erreichbar ist. Laut Vodafone ist alles gut und die können auf dem Port 5060 die Telefonanlage nicht erreichen.
Hier ist ein DNAT eingerichtet. Webseite der Telefonanlage geht einwandfrei.
Was könnte ich hier noch prüfen? es hat ja mit der config 1 Jahr funktioniert.
Mit freundlichen Grüßen
Alwin
Hello Alwin Schmidt ,
Vielen Dank, dass Sie sich an die Community gewandt haben. Können Sie einen Zielbasis-tcpdump durchführen?
Kann sich auf der Ziel-IP oder dem Zielport befinden, z. B. 5060
Und teilen Sie den Verkehrsfluss.
Erfassen Sie auch die packetfiltering.log-Datei aus dem cd /var/log-Verzeichnis
Thanks & Regards,
_______________________________________________________________
Vivek Jagad | Team Lead, Global Support & Services
Log a Support Case | Sophos Service Guide
Best Practices – Support Case
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Stellen Sie einfach sicher, dass unter Intrusion Prevention > DoS & Spoof Protection > DoS-Einstellungen > UDP-Flag deaktiviert ist, und erfassen Sie dann den tcpdump erneut.
Thanks & Regards,
_______________________________________________________________
Vivek Jagad | Team Lead, Global Support & Services
Log a Support Case | Sophos Service Guide
Best Practices – Support Case
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Können Sie überprüfen, ob die FW [DNAT] richtig konfiguriert ist, wie im Dokument erwähnt?
Thanks & Regards,
_______________________________________________________________
Vivek Jagad | Team Lead, Global Support & Services
Log a Support Case | Sophos Service Guide
Best Practices – Support Case
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Führen Sie eine Masq für die DNAT-NAT-Erstregel durch und geben Sie eine vollständige Wireshark-PCAP-Datei frei, damit wir den Datenverkehr analysieren können. Geben Sie die Quell-IP und die Ziel-IP an
Thanks & Regards,
_______________________________________________________________
Vivek Jagad | Team Lead, Global Support & Services
Log a Support Case | Sophos Service Guide
Best Practices – Support Case
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Ja bitte
Thanks & Regards,
_______________________________________________________________
Vivek Jagad | Team Lead, Global Support & Services
Log a Support Case | Sophos Service Guide
Best Practices – Support Case
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Starten Sie einfach das Klingeln, pcap sollte alles erfassen, was wir brauchen, wir wollen die Ping-Pakete nicht sehen, aber wir sind mehr daran interessiert, die Pakete der Telefonie auf Port 5060 zu sehen
Thanks & Regards,
_______________________________________________________________
Vivek Jagad | Team Lead, Global Support & Services
Log a Support Case | Sophos Service Guide
Best Practices – Support Case
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
