[gelöst] SIP Konfiguration

[kosta]

Danke.
Dann werde ich das heute testen: ich entferne die Port Weiterleitungen und mache die Outbound Rules.
Bin gespannt (da es das letzte mal nicht funktioniert).

[lfirewall1243]

Danke.
Dann werde ich das heute testen: ich entferne die Port Weiterleitungen und mache die Outbound Rules.
Bin gespannt (da es das letzte mal nicht funktioniert).

Also für Telefonate sollte das funktionieren.
Möchtest du nun Handys oder andere SIP Geräte von außen an die Anlage anbinden, brauchst du die Weiterleitungen oder eben VPN.

[kosta]

Ja, die Handys und Apps gibt's, die haben auch eigene Ports, und die bleiben als Port-WL. Handys habe ich nicht vor mit VPN zu verbinden.

[kosta]

Muss ich zusätzlich für diese Ports auf dem WAN Interface was öffnen? Also bspw. RTP -> Tel-SRV?

[lfirewall1243]

Muss ich zusätzlich für diese Ports auf dem WAN Interface was öffnen? Also bspw. RTP -> Tel-SRV?

Klar du richtest einmal die Portweiterleitung ein und zusätzlich dazu eine passende FW Regel.
Oder eben in der Portweiterleitungen unten "Erlauben" wählen.

[kosta]

Ich rede vom Outbound NAT... also für die 5060/5061 und RTP Ports. Die sind jetzt auf Outbound NAT.
Auf WAN habe ich noch die Rules wie zB. RTP-Ports 9000:10999 (3CX) auf Tel-Srv.
Brauche ich die, wenn Outbound NAT konfiguriert ist?

[lfirewall1243]

Ich rede vom Outbound NAT... also für die 5060/5061 und RTP Ports. Die sind jetzt auf Outbound NAT.
Auf WAN habe ich noch die Rules wie zB. RTP-Ports 9000:10999 (3CX) auf Tel-Srv.
Brauche ich die, wenn Outbound NAT konfiguriert ist?

Nein
Außer ist auf deinem LAN Interface schon nicht erlaubt.
Aber da die Tel Anlage selbst schon ins Netz kann sollte alles passen .

[kosta]

OK, danke. Es scheint zu funktionieren jetzt.

[lfirewall1243]

OK, danke. Es scheint zu funktionieren jetzt.

So oder so würde ich immer davon abraten eine Telefonanlage direkt aus dem Internet erreichbar zu machen.

[kosta]

Naja, die Anlage (5060) ist nicht im Netz erreichbar (da sehe ich immer wieder blocks). Ich werde sehen was ich schließen kann. Danke auf jeden Fall.