Sip wird nicht mehr weitergeleitet

Hello Alwin Schmidt ,

Vielen Dank, dass Sie sich an die Community gewandt haben. Können Sie einen Zielbasis-tcpdump durchführen?

Kann sich auf der Ziel-IP oder dem Zielport befinden, z. B. 5060

Und teilen Sie den Verkehrsfluss.

Erfassen Sie auch die packetfiltering.log-Datei aus dem cd /var/log-Verzeichnis

Hallo,

seit der SFOS 19.5.0 GA-Build197 geht bei uns die Paketerfassung nicht mehr. Wie kann ich es sonst noch schicken?

Gruß

Alwin

Können Sie überprüfen, ob die FW [DNAT] richtig konfiguriert ist, wie im Dokument erwähnt?

Führen Sie eine Masq für die DNAT-NAT-Erstregel durch und geben Sie eine vollständige Wireshark-PCAP-Datei frei, damit wir den Datenverkehr analysieren können. Geben Sie die Quell-IP und die Ziel-IP an

Nach extern Telefonieren geht nun jetzt muss ich die Rufumleitung rausnehmen und prüfen.

Ja bitte

Vodafone sagt das die Telefonanlage nicht auf Optionsping antwortet.

Wie kann ich Ihnen den Dump zukommen lassen ohne ihn für alle sichtbar zu machen?

Starten Sie einfach das Klingeln, pcap sollte alles erfassen, was wir brauchen, wir wollen die Ping-Pakete nicht sehen, aber wir sind mehr daran interessiert, die Pakete der Telefonie auf Port 5060 zu sehen

Ich schiebe Diesen Faden ins "Sophos Firewall / German Forum."

Liebe Grüße aus Oklahoma - Bob

Ich hatte gestern noch ein Meeting mit dem Telefonanlagenhersteller. Wir konnten das Problem auf NAT eingrenzen. Die Telefonanlage braucht zwingend die IP von Vodafone als Sip paket. Bekommen hat sie immer die IP von der Firewall. Wenn ich nun den DNAT NAT auf ursprünglich stelle geht keine Telefonie. Wenn ich als Quelle die Vodafone IP eingebe geht die Telefonie.

Ursprünglich müsste er ja die IP von Vodafone behalten?

Wenn das den Anforderungen genügt, können wir die Quelle als Vodafone-IP haben.

Wenn das den Anforderungen genügt, können wir die Quelle als Vodafone-IP haben.

Nicht ganz ich benötige eigentlich die Pakete direkt ohne NAT das müsste doch mit Ursprünglich gehen?

Gibt es Einstellungen im internen Server, die Originalpakete akzeptieren können? Und nicht mit NATing.