Show Posts
1
German - Deutsch / Firewall blockiert nach 1-3 Tagen VOIP
« on: October 17, 2016, 09:39:03 pm »
Hallo zusammen.
Hab seit 2 Wochen einen APU 2C4 mit OPNsense laufen, und bin insgesamt sehr begeistert.
Leider hab ich ein großes Problem, nämlich das nach 1-3 Tagen die Fritzbox hinter der
OPNSense auf einmal kein Anrufe mehr rein/raus läßt und beim neu anmelden der
VOIP-Nummern bekomme ich einen 403 (Authentifizierungsfehler).
War mir sicher das es ein Problem der Fritzbox ist,
aber ich kann jetzt reproduzieren, das wenn das Problem aufgetreten ist, ein zurücksetzen
der Firewall Statustabelle das Problem sofort löst, ohne das etwas auf der Fritzbox angefasst werden muss.
Ein zurücksetzen aller Verbindungen zu der IP der FB (Status auflisten > IP eingeben > Filter > Beenden) löst das Problem nicht. (Hab diese Funktion zumindest so verstanden)
Auf der Firewall ist inzwischen eigentlich alles deaktiviert was ich mir vorstellen könnte, was da Probleme macht: ID, TrafficShaping, Proxy, Scrubbing, Firewall (Alles in WAN erlaubt).
Es läuft ein DHCP, OpenVPN, Eingehendes NAT für die FB von SIP/5060 und RTP, sowie ausgehend (static) von SIP/5060.
Es funktioniert auch alles Super, bis irgendwann nicht mehr und ich einen neustart oder ein zurücksetzen der Firewall mache.
Ist das ein Bug oder übersehe ich irgendwas?
Hoffe ihr könnt mir weiterhelfen.. bin ein bisschen am verzweifeln :/
Danke.
mfg, Thorsten
Hab seit 2 Wochen einen APU 2C4 mit OPNsense laufen, und bin insgesamt sehr begeistert.
Leider hab ich ein großes Problem, nämlich das nach 1-3 Tagen die Fritzbox hinter der
OPNSense auf einmal kein Anrufe mehr rein/raus läßt und beim neu anmelden der
VOIP-Nummern bekomme ich einen 403 (Authentifizierungsfehler).
War mir sicher das es ein Problem der Fritzbox ist,
aber ich kann jetzt reproduzieren, das wenn das Problem aufgetreten ist, ein zurücksetzen
der Firewall Statustabelle das Problem sofort löst, ohne das etwas auf der Fritzbox angefasst werden muss.
Ein zurücksetzen aller Verbindungen zu der IP der FB (Status auflisten > IP eingeben > Filter > Beenden) löst das Problem nicht. (Hab diese Funktion zumindest so verstanden)
Auf der Firewall ist inzwischen eigentlich alles deaktiviert was ich mir vorstellen könnte, was da Probleme macht: ID, TrafficShaping, Proxy, Scrubbing, Firewall (Alles in WAN erlaubt).
Es läuft ein DHCP, OpenVPN, Eingehendes NAT für die FB von SIP/5060 und RTP, sowie ausgehend (static) von SIP/5060.
Es funktioniert auch alles Super, bis irgendwann nicht mehr und ich einen neustart oder ein zurücksetzen der Firewall mache.
Ist das ein Bug oder übersehe ich irgendwas?
Hoffe ihr könnt mir weiterhelfen.. bin ein bisschen am verzweifeln :/
Danke.
mfg, Thorsten