Topics

Hallo an Alle,
ich habe seit dieser Woche endlich meinen Gigabit-FTTH-Anschluss von enviaTel ( seit Jahren 16 MBit/s DSL der Telekom ). Ich möchte die mitgelieferte FritzBox gar nicht nutzen und dafür alles an meine Sophos XG210, bespielt mit aktuellem OpnSense, anschliessen ( der/die/das Sophos liefert sozusagen nur die Appliance-Hardware ). Da diese SFP-Ports hat, habe ich auf SFP1 das Glasfaserkabel der enviaTel mit VLAN132 ( WAN ) und VLAN133 ( VoIP ) gesteckt. Ich kann mit voller Geschwindigkeit nun im Web surfen. Das klappt problemlos.

Das Thema VoIP ist allerdings für mich etwas schwieriger zu durchblicken. Ich habe ein Snom Tischtelefon ( D865 ) und eine Snom M900 DECT-Basis mit zwei Snom M85. In FreePBX wollte ich mich ungern einarbeiten, zumal Telefon ohnehin immer mehr durch Smartphone ersetzt wird. Irgendwie ist Asterisk wieder einmal eine ganz andere Welt, wo ich wieder Nächte/Wochen versenken könnte.
Kurzum, ich wollte die drei Snoms direkt mit meinem SIP-Server von enviaTel verbinden. Also habe ich ein eigenes VLAN ( ich nutze mehrere Mikrotik-Router, die mir die VLANs der OpnSense verteilen ) 192.168.20.0/24 für die Snoms genutzt.
Wenn ich das VoIP-VLAN 133 auf ein eigenes Interface lege und dort DHCP aktiviere, bekomme ich schonmal eine 172.x.x.x Adresse vergeben. Er sieht also das SIP-Netz.

Nun meine Fragen als absoluter VoIP-Neuling:

1) sollte ich intern mit einem zweiten VLAN ( 192.168.20.0/24 ) arbeiten oder sollte ich Layer 2 direkt an meinen Netzwerkport durchreichen, wo das Snom steckt ( damit das auch eine 172er-Adresse bekommt? Letzteres gefällt mir nicht so sehr, da ich mir dann die Konfiguration über das Webinterface schwer vorstelle und ich sicherlich noch LDAP-Server für das Telefonbuch zur Verfügung stellen möchte.
2) der enviaTel-Registrar heißt ngn.enviatel.net und ist nicht öffentlich auflösbar. Im VLAN133 bekomme ich die IP aufgelöst.

Hat schon jemand ein ähnliches Konstrukt gehabt ( ohne FritzBox, eigenes VoIP-VLAN, intern mehrere VLANs ) und kann mir Tipps geben? Brauche ich dafür siproxd oder geht das ohne? Wie fange ich an?

Bin für jeglichen Gedanken dankbar.

Hunter

...bei der Zeile

/boot/kernel/ng_tcpmss.ko 0x2068 at .....
booting...

Dann geht nichts mehr. Ich kann nur restarten und mit Option 5 den alten Kernel zum Start bewegen.

Ich kann die Fehlermeldung hier im Forum nicht in Bezug zu 19.1 finden. Bin ich alleine mit dem Problem?

Habe Board mit J1900.

Danke.

Hallo an die Gemeinde,

ich habe einen 16oooer Magenta-Anschluß mit VoIP ohne Entertain. OPNsense hat an der WAN-Seite ein DSL-Modem und die FritzBox 7390 hängt auf LAN-Seite nur als DECT-Station.
Die FritzBox ist in der Firewall per "Ausgehendes NAT" konfiguriert und ich kann telefonieren und angerufen werden. Für VoIP habe ich ein eigenes VLAN angelegt, in dem die 7390 eingebunden ist.
Regeln Ausgehendes NAT:
WAN Quelle IP_FritzBox, Port 5060 und 7078 bis 7109, UDP, Ziel *, UDP/*, Schnittstellenadresse, Statischer Port
Regel VoIPLAN:
Quelle IP_FritzBox/*, Ziel */Port 5060 und 7078-7109 erlauben

Da ich in meinem Haus nicht mit einer DECT-Basis auskomme, habe ich mir ein Gigaset C430A Go gekauft und auch mit in das VLAN gestöpselt.

So, nun komme ich bei meinem Telekomanschluß nicht weiter. Wie wird dieses zusätzliche Gerät in der NAT-Regel konfiguriert? Ich kann doch nicht einfach einen Alias mit allen IPs der VoIP-Geräten anlegen und damit mehrere Quellen angeben, oder?

Noch eine Frage: bis jetzt bietet mir die Umstellung auf VoIP keinen Mehrwert. Ich kann unterwegs keine Festnetzgespräche annehmen oder tätigen, da die Telekom VoIP nur vom heimischen Festnetzanschluß erlaubt.
Ich muß bei jedem VoIP-Gerät ein eigenes Telefonbuch pflegen.
Es scheint sehr wenige Anbieter für Cloud-VoIP zu geben, die sich für private Kunden interessiert. Wie löst Ihr Telekomkunden das?

Danke.

Hallo Zusammen, mittlerweile läuft seit einer Woche OPNsense nun auch mit Zyxel als Modem recht zufriedenstellend.
Ich konnte meine Fritzbox als Telefonanlage an ein VLAN, welches ich nur für VoIP nutze anschliessen und sowohl anrufen, als auch angerufen werden.  8)

Nun das Problem: "Schnittstellen", "WAN", "Aktiviere Dial-On-Demand" ist aktiviert, bei "Leerlaufzeitlimit" kann ich keine "0" eingeben. In der Hilfe steht: Falls keine qualifizierten ausgehenden Pakete in der in Sekunden angegebenen Zeitspanne übertragen werden, wird die Schnittstelle deaktiviert. Eine Leerlaufgültigkeitsdauer von Null deaktiviert diese Funktion. . Gebe ich "0" ein, kommt ×
Close
Die folgenden Eingabefehler wurden entdeckt:
Das Feld Leerlaufgültigkeitsdauerwert ist erforderlich..

Daher ließ ich das Feld leer. Scheint ein Bug zu sein, oder?

Wenn die Telekom die Zwangstrennung durchführt, wählt sich leider OPNsense nicht mehr automatisch ein. Das sorgt für wenig Freude bei der Familie nach dem Aufstehen.
Ich habe gelesen, daß man per Cron das WAN-Interface resetten soll. Das habe ich getan. Trotzdem wählt er sich nicht ein. Ich kann mir nur helfen, indem ich manuell OPNsense runterfahre und dann den Rechner wieder hochfahre. Ist aber keine gescheite Lösung.
Auch ein Reboot per Cron um z.B. o3oo Uhr halte ich für keine schicke Lösung.

Wie löst Ihr das?

Danke.

Hallo, wie Ihr seht, mein erster Beitrag. Ich komme nicht weiter.

Ich habe bis jetzt folgendes Szenario:

WEB --- FB7390 --- OPNSense --- mehrere VLANs

Da diese Konstellation mir zu viel Aufwand bedeutet ( VPN durch Fritzbox und OPNSense, Nintendo Switch NAT durch Fritzbox und OPNSense, ... ), habe ich mir obiges Modem gekauft. Werden soll es so:

WEB --- OPNSense --- mehrere VLANs und auf einem davon FB7390 und andere VoIP-Telefonie.

Wer hat das selber mit dem Telekomanschluß Magenta ( kein Entertain ) in Benutzung?

Ich stelle das Modem auf Bridgemodus. Beide VLAN-IDs habe ich auf "7" gestellt.

Dann mein WAN in OPNSense von "Static" auf "PPPoE" gestellt.

So, nun die Details, die ich nirgends eindeutig fand.

Die WAN-Seite vom Zyxel habe ich auf VLAN7 gestellt. Was ist mit der WAN-Seite von OPNSense? Also wie erfolgt der Datenverkehr zwischen Modem und OPNSense? Mit Tag oder ohne?
Muß ich auf meiner "Eingangsschnittstelle "em0" auch eine VLAN7 anlegen?

Was ist der Benutzername für PPPoE? "Anschlusskennung" und "T-Online-Nummer" und "0001@t-online.de"?
Also z.B. 001234567890551234567890001@t-online.de? Ich fand mehrere Versionen im Web. Keine funktionierte bei mir.

Woher weiß die WAN-Seite von OPNSense, wo das Modem ist? Bei meiner "alten" Konfiguration war meine Fritzbox auf 192.168.3.1 und die WAN-Seite 192.168.3.2.
Zur Konfiguration des Zyxel mußte ich auf 192.168.1.1 zugreifen. Bei der Umstellung auf PPPoE wird nirgends nach IPs gefragt. Woher weiß die WAN-Seite, wo das Zyxel zu finden ist?

Wie Ihr seht, sind das Anfängerfragen. Mein erstes DSL-Modem.

Danke.