VoiP Abbrüche Fritzbox hinter opensense

[markush]

Hallo Forum,

ich habe vor kurzem meine Firewall umgestellt von Sophos UTM auf openSense umgestellt. Aktuell läuft OPNsense 20.7.3-amd64 auf einem Proxmox Host. Die Umstellung war relativ reibungslos und warf erstmal keine größeren Probleme auf. Nach einigen Tagen stellte ich fest, dass VoiP Gespräche immer nach ziemlich genau 24 Minuten abbrechen. Das äußert sich darin, dass der Gesprächspartner nicht mehr zu hören ist und dieser auch nichts mehr hört. Nach Auflegen und neu wählen kann das Gespräch fortgesetzt werden, zumindest für 24 Minuten?!??!? 
Konfiguration: Die Ports 5060, 7078-7109 werden an die Box (feste IP) genattet. In der Outbound Regel ist der Static Port aktiviert.

Es kann nur mit der Konfig auf der OpenSense VM zusammen hängen, vorher auf der UTM lief es ohne Probleme

Hat jemand eine Idee wo hier das Problem begraben liegen könnte??? Vor allem die 24 Minuten irritieren mich 

[mimugmail]

Was sagt denn die Fritz dazu?

[robgnu]

Moin,

was hast du denn für eine FRITZ!Box? Und welcher VoIP Provider ist es?

Tendenziell würde ich mal ein Gespräch mittels Packet-Capture aufzeichnen. Du kannst dich auf deiner FRITZ!Box einloggen und eine Paketaufzeichnung starten, bevor du ein Telefonat beginnst. Anschließend wartest du bis das Gespräch abbricht und dann stoppst du die Aufzeichnung. Die Datei kann man sich dann mit Wireshark anschauen und ein paar Infos bekommen.
FRITZ!Box Paketaufzeichnung: http://fritz.box/html/capture.html

Ansonsten folgende Ideen:
- Bei 1&1 / Sipgate kannst du die Telefonie auf IPv6 umstellen. Vielleicht funktioniert das?
- Bei Telekom und der neuesten FRITZ!Box Firmware kannst du die Verschlüsselung aktivieren. Dadurch wird TCP anstelle von UDP verwendet. Evtl. auch einen Test wert.

Gruß
Robert

[markush]

Moin,

ist ein Telekom Anschluss, die Box eine 7490 mit aktueller Firmware 7.21.

Ich habe jetzt mal die Verschlüsselung aktiviert, danke für den Hinweis. Ich werde das mal testen und berichten ob das was gebracht hat. Falls nicht, muss ich wohl mal eine Aufzeichnung analysieren

Gruß - Markus

[markush]

Was sagt denn die Fritz dazu?

Die sagt gar nix dazu! Im Ereignisprotokoll ist keinerlei Hinweis dazu vorhanden?!? Leider...

[markush]

Also das Umstellen aud die verschlüsselte Verbindung scheint tatsächlich das Problem behoben zu haben! Bisher kein Ausfall mehr, grad 40 Minuten telefoniert! 

Danke für die Tipps!

[mimugmail]

Interessant .. wirklich verstehen tu ich's nicht, aber das ist ein guter Tipp für einen alten Thread.