Centro Business 2.0 fixe IP's DMZ an Lan Port 1 - Fortigate - IP Telefonie mit SIP Credentials

luma-bw

Hallo,

ich habe hier die im Titel beschriebene Konfiguration und Versuche eine Fritzbox 7490 mittels den angeforderten SIP Credentials zu verbinden. SIP ALG ist auf der Fortigate wie empfohlen ausgeschaltet. Ich habe die Fritzbox basierend auf den Beispielen die ich hier im Forum gefunden habe konfiguriert, es kommt aber keine Telefonie - Verbindung zustande. Es geht nur um eine Tel. Nummer, alle anderen laufen direkt am CB 2.0 mit den lokalen SIP Credentials. Geht das so in dieser Konfiguration nicht oder muss ein Fehler vorliegen?

Die FB 7490 (aktuelle Firmware) ist im Lan-Client Modus hinter der Fortigate Firewall, konfiguriert nach folgender Vorlage:

Zugangsdaten:

[..]

Registrar: swisscom.ch

Proxy-Server: fs1.ims.swisscom.ch

Weitere Einstellungen:

DTMF-Übertragung: Automatisch

Rufnummerunterdrückung: CLIR über Displaynamen

Rufnummerübermittlung: Deaktiviert

[ ] Anbieter unterstützt G.726 nach RFC 3551

[x] Anbieter unterstützt Rückruf bei Besetzt (CCBS) nach RFC 4235

Paketgröße in Millisekunden in Senderichtung: 20

Weitere Einstellungen zur Verbindung

[x] Rufnummer für die Anmeldung verwenden

[x] Anmeldung immer über eine Internetverbindung

Internettelefonie-Anbieter kontaktieren über: Nur via IPv4

Transportprotokoll: UDP

[ ] Der Anbieter unterstützt verschlüsselte Telefonie über SRTP nach RFC 3711 und RFC 4568

Media Protocol: RTP/AVP

[x] Der Anbieter unterstützt MWI (RFC 3842)

[x] Der Anbieter unterstützt kein REGISTER-fetch

Zu den Codecs:

Die können ja nur auf den VOIP-Geräten direkt definiert werden (ausser bei den alten Analogtelefonen). Da habe ich folgende Prioritäten festgelegt:

1. G722 (oberste Priorität)

2. G711a

3. G711u

luma-bw

Black Mamba

@luma-bw

danke für den Beitrag

das kann helfen

Expertenmodus Centro Business 2.0 | Swisscom Community

luma-bw

@Black Mamba

vielleicht habe ich es zu wenig beschrieben: Der Centro Business 2.0 läuft hier im Modus Webserver oder Security
Gateway in der DMZ. Am Lan Port 1 ist ein Switch angehängt von dem aus es zum Webserver und zu der Fortigate Firewall für das interne Netzwerk geht. Im internen Netzwerk gibt es eine Fritzbox 7490 welche als Lan-Client fürWlan und Telefonie genutzt wird. Ich habe das ganze erst umgestellt, früher lief alles über den CB 2.0 und nur der Webserver war am Lan Port 1. Ich habe bei der Fritzbox nun statt der vom CB 2.0 generierten SIP Credentials die SIP-Credentials für die Nummer bei Swisscom angefordert und eingetragen gemäss dem Beispiel. Es kommt aber keine Verbindung zustande sondern es steht im Log: Anmeldung der Internetrufnummer +4162xxxxxxx war nicht erfolgreich. Gegenstelle meldet Ursache 403. Habe die SIP Credentials nochmal erstellen lassen und eingetragen, immer noch gleich. Es scheint fast so als ob der CB 2.0 am Lan Port 1 in diesem Betriebsmodus die Telefonie zu Swisscom blockiert? Das war meine Frage.

Tux0ne

Grundsätzlich blockiert der Centro Business das in diesem Modus nicht.

Was ich nicht ganz verstehe. Du hast am LAN 1 zuerst einen Switch und an diesem einen Webserver und die Fortigate und hinter der Fortigate die Fritzbox als LAN Client?

Damit hast du also mind 8 öffentliche IPv4?

Wenn das so ist auch mal die Konfiguration der Fortigate checken. Eventuell lässt die was nicht durch oder was auch immer mal ist, das UDP Timeout ist kürzer als 180s. Diese muss mind. 180s betragen, was bei Firewalls nicht Standard ist.

Zur Konfiguration der Fritzbox gibt es denke ich bereits genügend Beispiele in der Community.

luma-bw

@Tux0ne

vielen Dank für deine Antwort. Ja wir haben 8 öffentliche fixe IP, davon 5 nutzbare. Ich bin daran das ganze von der Sicherheit her anzupassen und richtig Homeoffice-Ready zu machen (internes Netz). Der Webserverbereich wird eine eigene Fortigate erhalten (liegt schon bereit).

Die Fortigate hat standardmässig ein UDP Timeout von 180. Ich werde aber nächste Woche diesen für den Port 5060 mal auf 300 erhöhen und schauen.

luma-bw

@Tux0ne

habe den UDP Timeout auf 500 gesetzt für Port 5060 und trotzdem kommt keine Verbindung zustande. Werde als nächstes mal mit Zoiper auf dem PC versuchen und wenn es damit auch nicht geht mit einem anderen Anbieter.

luma-bw

Habe nun mit Zoiper auf dem PC weiter versucht und damit kommt eine Verbindung zustande welche aber sehr instabil ist und nach einiger Zeit mit Error 403 abhängt, wieder connected usw. Rufe ich damit raus dann klingelt es aber kein Ton zu hören und hängt ab. Ich habe dann noch ein anderen Anbieter in Zoiper eingerichtet welcher einwandfrei funktioniert! Auf der Fritzbox war es nicht möglich die Swisscom Nummer zum laufen zu bringen aber der andere Anbieter der läuft da einwandfrei! Der UDP-Timeout auf der Fortigate ist nun auf 300 gestellt und SIP ALG nach wie vor aus wie empfohlen. Muss mir nun überlegen was ich mit der nicht funktionieren Nummer mache.

luma-bw

So habe nochmal ein Anlauf genommen und die Fortigate mal neu gestartet. Dannach funktionierte die Anmeldung der Swisscom Nummer auf der Fritzbox, allerdings kommt beim Test kein Ton und es hängt nach kurzer Zeit selber ab. Schauen wir mal weiter.

luma-bw

noch ein paar Versuche gemacht ohne Erfolg. Audio läuft def. so nicht. Der andere Anbieter läuft dagegen einwandfrei so werde ich diesen weiter benutzen und das Thema abschliessen.

user109

@luma-bw warum quälst Du dich mit SIP (SicherImmerProbleme) ab? Nehme den S0 Anschluss vom CB2.0 und den Telefon Anschluss vom (Y-Kabel (Eingang Telefonie+DSL)) von der 7490 und verbinde diese. Konfiguriere die FB 7490 Telefonie unter ISDN. So habe ich es gemacht funktioniert 1A!!!

CB2.0 S0->Fixnet-Stecker (RJ45) von Y-Kabel FB7490 -> DSL-Stecker RJ45 -> DSL Anschluss 7490.

https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/56_Belegung-der-Kabel-Adapter-und-Anschlusse/

hed

@user109

Von ISDN sollte man sich so langsam aber sicher verabschieden. Jetzt noch auf ISDN löst das Problem nicht sondern schiebt es nur etwas nach hinten, denn der CB3 und alle noch folgenden CB haben keinen ISDN-Anschluss mehr.

Ich verstehe deine Abneigung gegen SIP nicht ganz, die ganze Welt telefoniert seit vielen Jahren mit diesem in der Zwischenzeit sehr ausgereiften VoIP-Protokoll.

luma-bw

@user109

die Fritzbox steht im oberen Stockwerk im Serverraum und da gibt es nur Netzwerk. Die primäre Aufgabe dieser ist Wlan und Voip ist ein erwünschter Nebeneffekt um mein Telefon via Fritzfon / DECT in mein Büro zu bringen. Dies ohne weitere Kabel legen zu müssen. Wie @hed schon schreibt ist ISDN Geschichte, hatten wir früher auch. Ich werde also wenn es sein muss die betreffende Nummer einfach zu dem funktionierenden Anbieter portieren, fertig.