[gelöst] SIP Konfiguration

Started by kosta, July 30, 2021, 12:38:46 PM

Previous topic - Next topic
Danke.
Dann werde ich das heute testen: ich entferne die Port Weiterleitungen und mache die Outbound Rules.
Bin gespannt (da es das letzte mal nicht funktioniert).

Quote from: kosta on August 06, 2021, 08:34:58 AM
Danke.
Dann werde ich das heute testen: ich entferne die Port Weiterleitungen und mache die Outbound Rules.
Bin gespannt (da es das letzte mal nicht funktioniert).
Also für Telefonate sollte das funktionieren.
Möchtest du nun Handys oder andere SIP Geräte von außen an die Anlage anbinden, brauchst du die Weiterleitungen oder eben VPN.
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Ja, die Handys und Apps gibt's, die haben auch eigene Ports, und die bleiben als Port-WL. Handys habe ich nicht vor mit VPN zu verbinden.

Muss ich zusätzlich für diese Ports auf dem WAN Interface was öffnen? Also bspw. RTP -> Tel-SRV?

Quote from: kosta on August 06, 2021, 09:10:17 AM
Muss ich zusätzlich für diese Ports auf dem WAN Interface was öffnen? Also bspw. RTP -> Tel-SRV?
Klar du richtest einmal die Portweiterleitung ein und zusätzlich dazu eine passende FW Regel.
Oder eben in der Portweiterleitungen unten "Erlauben" wählen.
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Ich rede vom Outbound NAT... also für die 5060/5061 und RTP Ports. Die sind jetzt auf Outbound NAT.
Auf WAN habe ich noch die Rules wie zB. RTP-Ports 9000:10999 (3CX) auf Tel-Srv.
Brauche ich die, wenn Outbound NAT konfiguriert ist?

Quote from: kosta on August 06, 2021, 09:13:18 AM
Ich rede vom Outbound NAT... also für die 5060/5061 und RTP Ports. Die sind jetzt auf Outbound NAT.
Auf WAN habe ich noch die Rules wie zB. RTP-Ports 9000:10999 (3CX) auf Tel-Srv.
Brauche ich die, wenn Outbound NAT konfiguriert ist?
Nein
Außer ist auf deinem LAN Interface schon nicht erlaubt.
Aber da die Tel Anlage selbst schon ins Netz kann sollte alles passen .
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

OK, danke. Es scheint zu funktionieren jetzt.

Quote from: kosta on August 06, 2021, 09:31:24 AM
OK, danke. Es scheint zu funktionieren jetzt.
So oder so würde ich immer davon abraten eine Telefonanlage direkt aus dem Internet erreichbar zu machen.
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Naja, die Anlage (5060) ist nicht im Netz erreichbar (da sehe ich immer wieder blocks). Ich werde sehen was ich schließen kann. Danke auf jeden Fall.