[GELÖST] Telekom Wifi-Calling geht nicht.

[Dysprosium11]

Hallo liebe OPNsense Community,
ich bin noch ein Anfänger und habe versucht das Problem zu lokalisieren.

Mit meinem Handy (Android) ist es nicht möglich über Wifi-Calling zu telefonieren oder angerufen zu werden.
Die Ports UDP 500,4500 habe ich für mein Handy 192.168.1.11 freigegeben bzw. alle Ports nach außen freigegeben.

Hat jemand eine Lösung für das Problem.?


Vielen Dank :)

edit: Danke an alle für eure Lösungen!

Die Domain Overrides brachten die Lösung!

[lidynia.sven]

Hallo,

Die ports welche freigegeben sind (500 4500) werden für VPN verwendet. Ich kann mir nicht vorstellen das WLAN Call diese ports nutzt.

Was sagt denn der Log der Firewall wenn du versuchst dich anzumelden? Gibt es da irgendwelche Meldungen die darauf schließen lassen das dort etwas blockiert wird?

Normalerweise müsste es funktionieren, denn ich habe auch die Telekom und habe nichts dafür getan.

Wenn du allerdings einen Proxy laufen hast auf der Sense, könnte es sein das dieser die Kommunikation verhindert.

Gesendet mit Tapatalk pro

[Dysprosium11]

Hallo lidynia.sven,
danke für die Unterstützung.

Habe die Firewall neugestartet und die Ports drin gelassen. Jetzt geht es.
Habe die beiden Ports mal wieder raus und reingenommen, ohne diese geht WLAN-Call definitiv nicht.
Telekom hat dazu auch noch einen Beitrag verfasst.
https://telekomhilft.telekom.de/t5/Telefonie-Daten/Portfreischaltung-fuer-WLAN-Call-notwendig/m-p/2251753/highlight/true#M41680

[micneu]

ich habe bei mir nur eine outbound nat für meine telefonanlage (fritzbox). mein handy darf im wlan alles also brauche ich keine extra regel dafür. und ich telefoniere viel über wlan.
hast du denn dein LAN so eingeschränkt?

bitte mal einen grafischen netzwerkplan.
- ist deine sense als vm oder hardware?

Gesendet von iPad mit Tapatalk Pro

[schnipp]

Die ports welche freigegeben sind (500 4500) werden für VPN verwendet. Ich kann mir nicht vorstellen das WLAN Call diese ports nutzt.

Die Ports sind notwendig, da VoWLAN über IPSec mit NAT-T läuft.

[lidynia.sven]

Die ports welche freigegeben sind (500 4500) werden für VPN verwendet. Ich kann mir nicht vorstellen das WLAN Call diese ports nutzt.

Die Ports sind notwendig, da VoWLAN über IPSec mit NAT-T läuft.

Danke. Wieder mal was neues gelernt.
Wundere mich nur, das es bei mir ohne diese ports funktioniert.

Gesendet mit Tapatalk pro

[schnipp]

Danke. Wieder mal was neues gelernt.
Wundere mich nur, das es bei mir ohne diese ports funktioniert.

Verwendest Du wirklich ,,Voice over Wifi" oder ,,Voice over WLAN" als Ersatzweg der Mobilfunkverbindung (Voice over LTE) zwischen Smartphone und Mobilfunkanbieter? Hiermit ist kein klassisches VoIP mit dem Smartphone gemeint.

[Thomas]

Danke für den Tipp :)

Mir ist es gar nicht aufgefallen, das Wifi Call nicht mehr geht.
Obwohl ich in meinem LAN Netz alles erlaube, funktioniert es nicht. Muss ich im NAT Outbound die Ports 500 und 4500 einrichten?

Gruß,
Thomas

[Dysprosium11]

Danke für den Tipp :)

Mir ist es gar nicht aufgefallen, das Wifi Call nicht mehr geht.
Obwohl ich in meinem LAN Netz alles erlaube, funktioniert es nicht. Muss ich im NAT Outbound die Ports 500 und 4500 einrichten?

Gruß,
Thomas

Hi Thomas, bei mir habe ich die beiden Ports in der LAN Regelwerk freigegeben,
beim NAT Outbound sieht es so aus
Habe es mit Vodafone und Telekom WiFi-Call getestet.

[Dysprosium11]

ich habe bei mir nur eine outbound nat für meine telefonanlage (fritzbox). mein handy darf im wlan alles also brauche ich keine extra regel dafür. und ich telefoniere viel über wlan.
hast du denn dein LAN so eingeschränkt?

bitte mal einen grafischen netzwerkplan.
- ist deine sense als vm oder hardware?

Gesendet von iPad mit Tapatalk Pro

Hi micneu,
ja hab nur bestimmte Ports fürs Lan freigegeben

       Internet
            :
            :
            :
      .-----+-----.
      |  Gateway.  |  (or FritzBox als Modem, )
      '-----+-----'
            |
        WAN | IP /PPPoE
            |
      .-----+------. 
      |  OPNsense (Hardware)  |
      '-----+------'   
            |
        LAN | 192.168.1.0/24
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)

Handy 192.168.1.11 statisch

[Thomas]

Hi Dysprosium11,

das habe ich auch probiert, leider ohne Erfolg. Mein Vodafone springt nicht auf Vodafone Wifi Call :(

Wenn ich mein Handy direkt an die Fritzbox verbinde, funktioniert es. Muss mal morgen schauen, wo es hakt.

Aber danke für die Info :)

[Dysprosium11]

Hi Dysprosium11,

das habe ich auch probiert, leider ohne Erfolg. Mein Vodafone springt nicht auf Vodafone Wifi Call :(

Wenn ich mein Handy direkt an die Fritzbox verbinde, funktioniert es. Muss mal morgen schauen, wo es hakt.

Aber danke für die Info :)

Sehr gerne Thomas,
die Regel bei Outbound hast auch drin oder?

Bei mir hat ein reboot der Firewall geholfen.

Im Firewall-Log müsstest du, wenn du Wlan am Handy im Flugmodus aktivierst Port 500 und danach 4500 sehen. Danach erscheint am Handy das WiFi-Call Symbol
Viel Erfolg!

[Thomas]

Ich habe das Problem gefunden :(

Wifi Calling funktioniert nur, wenn der DNS Eintrag aus Deutschland kommt. Da ich DNSSEC und DoT von Cloudflare benutze funktioniert WIFI Calling nicht. Auch Google 8.8.8.8 funktioniert nicht. Mal schauen, wie ich es lösen kann.

[Thomas]

Lösung (vorübergehend):

Meine beiden iPhones bekommen per DHCP einen deutschen DNS Server zugewiesen. Läuft dann nicht über Unbound DNS. Homekit Geräte kann ich weiterhin zugreifen und WIFI Calling geht auch.

Unbound DNS läuft weiterhin mit DNSSEC und DoT über Cloudflare -> für die restlichen Geräte in meinem Netzwerk.

[lidynia.sven]

Ich habe das Problem gefunden :(

Wifi Calling funktioniert nur, wenn der DNS Eintrag aus Deutschland kommt. Da ich DNSSEC und DoT von Cloudflare benutze funktioniert WIFI Calling nicht. Auch Google 8.8.8.8 funktioniert nicht. Mal schauen, wie ich es lösen kann.

Also ich habe auch den DNS Server von Cloudflare, allerdings ist in meinem Netz ein Domaincontroller der als 1. NS Server fungiert.

Vielleicht hilft es wenn du die Sense als NS laufen lässt?

Gesendet mit Tapatalk pro