Fritzbox telefonie hinter einer pfsense firewall

[Easy4Breezy]

Hier gibt es eine vollumfängliche Anleitung: [HowTo] Telekom Voip Einstellungen

Der Link ist tot. Hat das noch jemand irgendwo?

 

[BFF]

Bei mir klappt der Link.

 

[Easy4Breezy]

Stimmt.. habe mich im Zitat vertan.
Es ging um diesen: Eine FRITZBox als "VDSL-Modem" und zur Telefonie an einer Firewall nutzen

Aber der ist hier im Forum mittlerweile wieder zu finden.

 

[0-8-15 User]

@Easy4Breezy, der Link ist mir offenbar durch die Lappen gegangen, als ich vor ein paar Tagen versucht habe, all meine Links zu der Anleitung zu korrigieren. Danke für den Hinweis!

 

[pizzakante]

Guten Morgen,

ich habe folgendes Setup: vigor Modem pfsense und dahinter eine FritzBox (IP-Client-Modus) für WLAN und Telefonie (Telekom). Grundsätzlich läuft alles super und die Einstellungen scheinen zu passen - zumindest für die Telefonie. Gespräche gehen durch, brechen nicht ab - alles fein.

Aber jedes Mal, wenn sich das Internet neu verbindet, wird die Telefonverbindung unterbrochen (logisch bei Trennung der Internetverbindung) - aber nicht wieder hergestellt. In der FritzBox unter Telefonie - Eigene Rufnummern sind alle Rufnummern auf Grün - aber es geht kein Anruf rein oder raus. Erst, wenn ich die FritzBox neu starte wird auch eine neue Verbindung hergestellt. Diese Verbindung wird dann sauber gehalten, bis erneut eine Trennung der Internetverbindung erfolgt.

Kann jemand ein ähnliches Verhalten bestätigen? Ich habe viele weitere Einstellungen ausprobiert - alles mit demselben Ergebnis. Gut - das kommt jetzt nicht so oft vor, dass die Internetverbindung getrennt wird... Aber dennoch ... Ich lasse mich immer von der pfsense über eine Push-Benachrichtung informieren und weiß dann, dass ich die FritzBox restarten muss. Ich würde das gerne lösen ... Hat jemand einen Ansatz?

 

[Bob.Dig]

@pizzakante Hast Du das Outbound NAT wie hier beschrieben eingestellt?

 

[pizzakante]

@Bob.Dig ja - denke schon (siehe Screenshot). Kann zumindest keinen Unterschied erkennen. Ja, ich weiß: Ich habe glaube ich zu viele Ports freigeschaltet - das war im Prozess um es überhaupt ans Laufen zu bekommen. Da bin ich noch nicht weiter dran, da es ja grundsätzlich läuft.

 

[Bob.Dig]

@pizzakante Die Fritzbox zeigt Dir an, welche (RTP) UDP-Ports für die DTAG gebraucht werden. Würde es also nur auf diese begrenzen.

 

[pizzakante]

@Bob.Dig Das ist korrekt - das muss ich noch eingrenzen. Danke für den Hinweis.
Edit: Hab es auf die notwendigen Ports reduziert. Aber das "Problem" des "neu connectens" bleibt. Die FritzBox signalisiert, dass die Verbindung besteht - es geht nichts durch. Erst nach einem Reboot wird erneut verbunden.

 

[pizzakante]

Ich konnte das Problem lösen.

Hier die inhaltliche Beschreibung samt Hintergründe:
https://github.com/opnsense/core/issues/4652
Hier weitere Informationen:
https://forum.netgate.com/topic/169...out-due-to-stale-entry-in-pfsense-state-table

Entscheidend war bei mir folgende Einstellung:
System / Advanced / Miscellaneous

Dadurch kann die FritzBox erneut eine Verbindung für Voip herstellen.

Hoffe es hilft jemandem in der Zukunft weiter.

 

[Fard Dwalling]

Super das du das noch ergänzt. Häufig hört man ja später nix mehr.
Aber der Punkt macht meiner Meinung nach ja nur Sinn, wenn die pfsense selbst die Internetverbindung aufbaut. Dann würde sich ggf die externe IP ändern oder bei mehreren Gateways das Gateway selbst.

 

[pizzakante]

Ja, exakt. Das war bei mir die Konstellation. Pfsense hinter Draytek Vigor Modem. Bin mehr oder weniger durch Zufall drauf gestoßen.

 

[Fard Dwalling]

Ah ok, dann machts aber Sinn. :-)