Fritzbox hinter Opnsense - Anrufe kommen nicht an

[halloween]

Hallo,

ich habe folgenden Aufbau:

1. Fritzbox 7490 am Internetanschluss VDSL der Telekom - Telefonie ist dort komplett eingerichtet
2. Opnsense
3. weitere Fritzbox 7490 intern, nur für DECT-Telefonie

Ich habe die Rufnummern der ersten FB an ein IP-Telefon gekoppelt, die zweite FB ist das IP-Telefon...

NAT und Firewall-Regeln LAN und WAN sind gesetzt. Es kommt aber kein Anruf der externen FB an das interne IP-Telefon Fritzbox 7490 durch... Am Handy hört man den Wählton, aber das DECT-Telefon klingelt nicht.

In der Firewall-Liveansicht habe ich auch nichts diesbezüglich gefunden.

Muss ich auf der Haupt-Fritzbox noch Portweiterleitungen anlegen? Eigentlich doch nicht, oder? Die Anrufe gehen ja erstmal an diese Fritzbox und dann an die zweite Fritzbox als interne Nebenstelle.

[Monviech (Cedrik)]

Warum so kompliziert? Gerade bei VOIP sollte man es sich so einfach wie möglich machen. Du hast dir hier wahrscheinlich ein Doppel NAT gemacht. Fritzbox 2 NATed, OPNsense NATed. Da geht VOIP nicht mehr.

Hier ein Beispielthread der das Leid mit VOIP+NAT dazwischen zeigt: https://forum.opnsense.org/index.php?topic=36523

Schließ fritzbox 2 einfach an fritzbox 1 an und zack keine Probleme mehr mit VOIP. (Und zwar Fritzbox 2 mit dem LAN port aus der gleichen IP Range wie Fritzbox 1 an einen von deren LAN Ports. Dann ist sie im selben Netz und kann ohne Probleme als SIP User Agent arbeiten.)

[halloween]

Die Client-Fritzbox ist als IP-Client eingerichtet, also sie baut kein eigenes Netz auf. Dann hab ich doch kein zweites NAT? Oder meintest du das NAT durch die Opnsense?

Ja, wird wohl das beste sein... Mit entsprechenden Firewallregeln kommen die internen IP-Telefone ja trotzdem auf die Client-Fritzbox. Es hängt intern noch ein Asterisk und eine IP-Video-Türsprechanlage dran. Die wollte ich schon gerne im Opnsense-Netz behalten.

[Monviech (Cedrik)]

Als IP Client gibt es kein zweites NAT. Aber auch schon ein einzelnes NAT kann Probleme bereiten. Für die Fritzbox ist jedes Netz was nicht direkt an ihr hängt das "Internet". Dass sich ein Telefon außerhalb des Fritzbox IP Ranges SIP Register machen darf, muss man "Registrierung aus dem Internet" oder wie das heißt auf der Fritzbox erlauben.

Dann lies dir noch den Thread durch den ich verlinkt habe, dort habe ich geschrieben wie man das NAT auf der OPNsense richtig einrichtet, damit alles funktioniert.

Wenn es dann immer noch nicht klappt hilft nur viel Packet Capture und die RFC Norm von SIP studieren, und hoffen dass sich die Fritzbox dran hält. xD

[uneu]

1. Fritzbox 7490 am Internetanschluss VDSL der Telekom - Telefonie ist dort komplett eingerichtet
2. Opnsense
3. weitere Fritzbox 7490 intern, nur für DECT-Telefonie

1. Fritzbox im Bridge-Mode
2. OPNsense
3. Fritzbox als IP-Client und Telefonzentrale

Wie Monviech schon sagt, mal bei deinem Provider die Vorgaben/Anforderungen für VoIP durchlesen.

[halloween]

Das hat ja nichts mit dem Provider zu tun, die Telefonie auf der ersten Fritzbox funktioniert. Die interne Fritzbox ist nur IP-Client bzw. Telefon-Nebenstelle (IP-Telefon). Also eine rein interne Geschichte.

Ich hab jetzt die Opnsense Firewall auf "conservative" gestellt, jetzt scheints zu funktionieren...