Messages

Hallo mimugmail,

nein, es ist mir jetzt auch aufgefallen.
Ich habe mich im Eröffnungsbeitrag vertippt.
Es war und ist 54110.

Hallo mimugmail,

Vielen Dank für die schnelle Antwort.
ich habe genau nach Deiner Anleitung eine Paketaufzeichnung erstellt.
Für mich sieht das so aus, als würden die Pakete nur in eine Richtung laufen (nur von der OPNsense empfangen, aber nicht gesendet)
Leider fehlt mir für die genaue Analyse aber noch die Erfahrung.
Vielleicht fällt Dir oder euch noch mehr dazu ein.

Hallo zusammen,

Hallo zusammen,

Ich habe in der WAN Regel als Ziel WAN-Adresse eingetragen und das Livelog eingeschaltet.
Dann habe ich eine Verbindung vom Client aus aktiviert.
Im Livelog erscheint die WAN_regel für Wireguard grün.
Die Quelle ist das externe IP des Client Netzwerks
Das Ziel ist die WAN IP der OPNsense (192.168.178.254) mit dem entsprechenden UDP-Port der Wireguard Instanz.

Ich würde daraus schließen, das die Regel korrekt ist und der Datenverkehr "reinkommt".

Trotzdem gelingt keine Verbindung.

Hallo Bob.Dig,

vielen Dank für Deine Antwort.

Warum statische Route in der FritzBox:
Die FritzBox kennt das Netz der OPNsense ja nicht.
Wenn jetzt eine Anfrage in das Netz der OPNsense kommt (Wireguard Client kommt über die FritzBox "rein"), muss die Fritzbox ein Gateway haben über das die Adresse geroutet wird.

Ziel: Diese Firewall:
Ich bin davon ausgegangen, Dass "Diese Firewall" die WAN-Adresse der OPNsense ist. Das funktioniert auch, wenn die OPNsense direkt mit dem Internet verbunden ist (an ein Modem angeschlossen ist).
Ich werde deinen Vorschlag aber in kürze testen und sofort das Ergebnis mitteilen.

Ich vermute, dass das Problem am "routen durch die FritzBox" liegt. Stichwort "Port Forwarding"
Sollte ich falsch liegen, bin ich für jede Korrektur dankbar.

Hallo an Alle,

Ich habe schon sehr viel recherchiert und gelesen, finde aber trotzdem keine funktionierende Lösung.
Zusätzlich möchte ich zunächst auch sagen, dass ich funktionierende Wireguard Server auf der OPNsense laufen habe,
mit denen sich ein externer Client verbindet.
allerdings hängt die OPNsense bei dieser Konstellation direkt an einem Modem.
Leider kann ich jetzt auf die Fritzbox nicht verzichten.
In der Konstellation mit der FritzBox bekomme ich mit einem Wireguard Client leider keine Verbindung zustande.

Nun erst einmal zum Aufbau:


Internet ==> Fritz!Box (192.168.178.1) ==> OPNsense WAN am LAN-Anschluss der Fritzbox (192.168.178.254) als exposed Host

OPNsense LAN (192.168.0.1/24)

WireGuard Instance: 192.168.100.1 UDP 56110

Statische Route in der FritzBox zur OPNsense 192.168.0.0 zu 192.168.178.254 (Gateway)
Statische Route in der FritzBox zur Wireguard Instance 192.168.100.0 zu 192.168.178.254 (Gateway)

WAN Regel
=========

in
Protokoll: IPv4 UDP
Quelle: *
Port: *
Ziel: Diese Firewall
Port: 56110


Leider kommt keine Verbindung zustande.
Was habe ich nicht bedacht?


Vielen Dank für Eure Hilfe.

Zunächst möchte ich mich auch bedanken, da mich diese Lösung auf die richtige Spur gebracht hat.

Allerdings gibt es im Menü
Dienste > Unbound DNS > Allgemein

nicht mehr den Punkt Custom Options

Dieser soll ab Version 21.7 entfernt worden sein.

In der aktuellen Version 25 findet man das Feld um die Domains einzutragen nun unter
Dienste > Unbound DNS > Erweitert -> Private Domains

Da ich einige Zeit gebraucht habe um das in der aktuellen Version zu finden, wollte ich den Beitrag nur etwas aktualisieren.

Vielen Dank für die Antwort uneu.

"Du hast die Fritzbox zur Telefonanlage gemacht und damit hört sie auf den Port 5060.
Ebenfalls hast du deine Telefoniegeräte an der Fritzbox angemeldet.
Wenn jemand eine Nummer aus deinem Pool anruft, dann sollte das Telefoniegerät klingeln, welches mit der Fritzbox verbunden ist und auf die entsprechende Nummer reagieren soll."

Ja, das ist so und es funktioniert ja auch, wenn ich nicht die OPNsense einsetze, sondern einen einfachen Router.
Ich denke man kann daraus schließen, dass es an den Einstellungen der OPNsense liegen muss und damit wären wir wieder in diesem Forum.

Deine Lösung ist bei mir leider nicht anwendbar, da ich laut Aussage von Vodafone meine statische externe IP-Adresse verlieren würde, wenn ich eine eigene Fritz!Box einsetzen würde. In die Fritz!Box von Vodafone werden die SIP-Daten automatisch übertragen und deswegen nicht an den Kunden herausgegeben, bzw. soll ein Registrieren mit den SIP-Daten durch ein anderes Gerät nicht möglich sein.
Ich warte noch auf eine Rückmeldung vom 2level-Support.

Aber genau das war der Grund, warum ich diesen "Umweg" über die Fritzbox als VoIP-Server gegangen bin.

Ich arbeite immernoch an den Regeln der OPNsense die mir ankommende Gespräche ermöglichen.

Hoffentlich hat noch jemand einen Tipp......

VoIP am Vodafone Business Kabelanschluß mit Fritz!Box 6490 Cable, Telefonanlage und fester IP.


Hallo an alle Forumsmitglieder,

zunächst ein Vorwort zu diesem Beitrag:
Ich bin neu in diesem Forum und ein blutiger Anfänger auf der OPNSense.
Daher veröffentliche ich diesen Beitrag in einem neuen Beitrag und hoffe damit nichts falsch zu machen.
Ich weiss auch das es grundsätzlich zu diesem Thema schon vermeintlich unendlich viele Beiträge gibt.
Aber nachdem ich mich durch die gefundenen Beiträge gewühlt habe und selber viele Vorschläge umgesetzt habe,
bin ich zu dem Schluss gekommen, dass es entweder so einfach ist, dass ich zu komplziert denke, oder so
komplex, dass ich es ohne Hilfe auf der OPNsense nicht zum laufen bringe.
Darum bitte ich hier um Tipps und sage jetzt schon danke dafür.

Nun zum Szenario:

Ich habe einen Unitymedia Business (heute Vodafone Business Cable) Kabelanschluss für Internet und Telefonie mit
fester IP-Adresse.

Am Ende des Kabels hängt noch die Fritz!box 6490 Cable von Unitymedia.

Da es sich um eine feste externe IP-Adresse handelt hat dieses Modell der Fritz!Box eine öffentliche IP-Adresse
aus dem Vodafone Netz.
Meine externe IP-Adresse ist dann die Adresse der Fritz!Box plus 1.

Als Beispiel:
Adresse der FritzBox: x.x.x.93 (aus dem Vodafone Netz)
Meine feste IP-Adresse: x.x.x.94 (über diese Adresse ist der Anschluß von außen erreichbar)

Um ein LAN aufzubauen muss man an einen Port der Fritz!Box einen Router / die OPNsense anschließen
und die WAN Schnittstelle wie folgt als Statische IP Adresse konfigurieren.

IP-Adresse: x.x.x.94
Subnetzmaske: 255.255.255.252 /30
Gateway: x.x.x.93 (IP-Adresse der Fritz!Box)

Damit funktioniert der Internetzugang ohne Probleme am Router und der OPNsense.

Jetzt habe ich im LAN 192.168.20.0 /24 eine AGFFEO Telefonanlage angebunden mit SIP-Konten.

Die Rufnummern sind in der Fritz!Box bei Vodafone registriert.
Für jede Rufnummer habe ich in der Fritz!Box ein Telefoniegerät am LAN/WAN Anschluss konfiguriert.
In der Telefonanlage habe ich für jede Rufnummer ein SIP-Konto angelegt und diese Konten mit den Zugangsdaten der LAN/WAN
Konten in der Fritz!box an der Fritzbox angemeldet. Da die Fritz!box aus dem LAN erreichbar ist, konnte ich Sie direkt
als Registrar in der TK-Anlage eintragen.
Auf diese Weise darf Vodafone die Server auf der Fritz!box verändern,
ohne dass ich in meiner TK-Anlage alles umstellen muß.
Mit einem eingetragenen STUN-Server in der Telefonanlage funktioniert die Telefonie ohne Probleme.

So und jetzt, der interessierte Leser ahnt es schon, setze ich statt des Routers die OPNsense ein habe ich folgendes Verhalten:

- Die TK-Anlege meldet sich ohne Probleme mit allen Konten auf der Fritz!Box an.
- Ich kann ohne Probleme, stabil, nach draussen telefonieren.
- Angerufen werden kann ich aber nicht. Der Anruf wird in der Fritz!Box angezeigt kann aber offensichtlich nicht an die
  TK-Anlage weitergereicht werden. Also erhält der Anrufer ein "Besetzt".

Die OPNsense befindet sich zu Testzwecken vom Regelwerk her noch in den Werkseinstellungen.
Mir ist klar, dass es etwas mit dem SIP-Port 5060 und den RTP-Ports zu tun haben muß.
Ich habe auch schon statische Ports eingestellt, leider ohne Erfolg.
Mir ist es jedoch nicht gelungen die passenden Einstellungen zu finden.
Ein Versuch mit siproxd führte leider auch nicht zum gewünschten Ergebnis.

Vielleicht kennt jemand diese eigentlich recht einfache Konstellation.