Telefonate an FritzBox hinter OPNsense brechen ab

[CoMo]

Hallo,

folgendes Setup:

OPNsense als Router + Firewall. Baut die Telekom VDSL PPPoE Verbindung über ein Modem auf
Fritzbox 7490 als DECT-Basis und Telefonanlage im IP-Client Modus
Mehrere FritzFon

Firewall Optimization steht auf Conservative
Static Port NAT ist für die Fritzbox aktiviert.

Problem: Telefonate brechen immer wieder mitten im Gespräch ab. Mal nach 5 Minuten, mal nach 30 Minuten, mal nach einer Stunde. Kein Muster erkennbar.

Hatte jemand bereits ähnliche Probleme und eventuell eine Idee?

 

[Lawnmower]

Bleibt die Internetverbindung dabei stabil oder bricht die auch kurz ab?

 

[CoMo]

Die Internetverbindung bleibt stabil. Nur Telefonate brechen ab. Zumindest ist mir da bisher nichts aufgefallen.

Mal in die Logs geschaut zu gestern, als ich wieder ein Gespräch geführt habe, das nach 10 Min abgebrochen ist. Nur das übliche DHCP Renew und Reply auf dem PPPoE Interface. Kein Verbindungsabbruch.

 

[Lawnmower]

Also während dem Unterbruch ein DHCP Renew oder wie?
Und das VDSL Signal ist stabil und sauber seitens Fritzbox?

 

[CoMo]

Nein. Abbruch um 15:13. DHCP Renew um 15:05 und 15:20.

Ergänzung (Mittwoch um 12:38)

Und das VDSL Signal ist stabil und sauber seitens Fritzbox?

Die Fritzbox hat mit dem VDSL nix zu tun.

 

[xCtrl]

Habe ich so im Einsatz. Port Forward Regeln für SIP Ports gesetzt? Outbound NAT eingerichtet?

Port Forward

Ports vom Alias SIPPorts

Outbound NAT Regel

 

[TheCadillacMan]

Werden die Anrufe automatisch aufgelegt oder bricht nur die Audioverbindung ab?

Als ich vor Jahren noch ein ähnliches Setup hatte brauchte ich eine Portweiterleitung für die RTP-Ports an die FritzBox. Die Portrange findet man in den Support-Daten (UDP 7078 bis 7109 bei mir).

 

[redjack1000]

Habe ich so im Einsatz und keine Abbrüche.

Schau mal in das Telefonie-Logfile der FritzBox

Cu
redjack

 

[CoMo]

Die Static Port NAT Regel habe ich bei Source NAT gesetzt. Outbound NAT gibt es nicht.

Portweiterleitungen sollten eigentlich nicht nötig sein, weil die Fritzbox ständig Keepalives sendet, dachte ich?

Werden die Anrufe automatisch aufgelegt oder bricht nur die Audioverbindung ab?

Der Anruf bricht komplett ab. Also wird auf beiden Seiten beendet.

Schau mal in das Telefonie-Logfile der FritzBox

In der UI steht nichts interessantes und unter /var/log fast gar nix.

 

[xCtrl]

@CoMo

sowohl zu Hause für die Fritte als auch bei Kunden die TK Anlage muss ich mindestens die Outbound NAT setzen. Bei mir zu Hause tatsächlich auch Portforward, sonst gingen Telefonat gar nicht erst rein.

 

[derChemnitzer]

Problem ist relativ einfach und aus dem Praxisalltag
Ist in der Fritzbox die das Modem spielt auch die Telefonie komplett deaktiviert?

Ansonsten werden deine Zugangsdaten und Ports doppelt belegt was natürlich alles zum Absturz bringt

 

[GokuSS4]

Ist in der Fritzbox die das Modem spielt auch die Telefonie komplett deaktiviert?

an welcher stelle konntest du herauslesen, dass er eine fritz box als modem nutzt?

 

[xCtrl]

was hat er denn als Modem im Einsatz?

 

[redjack1000]

@xCtrl

Nur folgendes ist bekannt

Die Fritzbox hat mit dem VDSL nix zu tun.

CU
redjack

 

[CoMo]

Ein Zyxel VMG3006-D70A.

Die Fritzbox ist, wie schon im ersten Beitrag erwähnt:

Fritzbox 7490 als DECT-Basis und Telefonanlage im IP-Client Modus

Die Fritzbox bekommt eine IP-Adresse vom Router, macht DECT und VoIP. Sonst überhaupt nichts.

 

[Lawnmower]

Das Zyxel hat ja auch eine Weboberfläche, gibt es dort allenfalls Infos / Auffälligkeiten? Also vorallem bez. VDSL Signal.

 

[CoMo]

DSL status
Line status:     Line connected
Mode:     VDSL2
Transport channel mode:     EFM
Profile:     Profile 35b
Connection retrains:     0
DSL Modem Driver Version:     8.13.1.12.1.7
Data rate
      Upstream     Downstream
Current DSL data rate:     39976 Kbit/s     251212 Kbit/s
DSL performance capacity:     47071 Kbit/s     284994 Kbit/s
Operation data / Defect indication
      Upstream     Downstream
Signal noise ratio (Band 0):     10 dB     8 dB
Line attenuation (Band 0):     3 dB     8 dB
Signal attenuation (Band 0):     3 dB     8 dB
Signal noise ratio (Band 1):     9 dB     11 dB
Line attenuation (Band 1):     12 dB     16 dB
Signal attenuation (Band 1):     11 dB     16 dB
Signal noise ratio (Band 2):     9 dB     7 dB
Line attenuation (Band 2):     19 dB     27 dB
Signal attenuation (Band 2):     18 dB     26 dB
Error indicators
      Near end indicator     Far end indicator
FEC errors:     0     0
CRC errors:     -41     0
CRC_P errors:     0     0
CRCP_P errors:     0     0
CV_P errors:     0     0
CVP_P errors:     0     0

Wenn es Probleme mit der DSL-Synchronisierung gäbe, würde wohl auch die OPNSense die PPPoE-Verbindung verlieren.

Ergänzung (Mittwoch um 14:27)

Hier war die letzte Synchronisierung:

2026-08-29 03:29:50  DSL: Connection established
2026-08-29 03:28:08  DSL: Synchronization started
2026-08-29 03:26:44  DSL: Synchronization started
2026-08-29 03:26:37  DSL: Connection terminated

Weit entfernt vom letzten Telefonieabbruch gestern.

 

[MojoMC]

OPNsense als Router + Firewall. Baut die Telekom VDSL PPPoE Verbindung über ein Modem auf
Fritzbox 7490 als DECT-Basis und Telefonanlage im IP-Client Modus
[...]
Hatte jemand bereits ähnliche Probleme und eventuell eine Idee?

Ich kenne es als "best practice" (gerade, um Telefonieprobleme zu vermeiden), dass eine Firewall als exposted host hinter der Fritzbox aufgesetzt wird: https://fritz.com/apps/knowledge-base/fritz-box-7490/131_Exposed-Host-in-FRITZ-Box-einrichten

Vielleicht hattest du ja gute Gründe für deine Vorgehensweise, aber einen Hinweis ist es wert.

 

[Comadevil]

Hast du die die Option: „Portweiterleitung des Internet-Routers für Telefonie aktiv halten“ aktiviert in der Fritz Box und auf ein Intervall wie beispielsweise 30 Sekunden gestellt?

 

[Renegade334]

Ich kenne es als "best practice" (gerade, um Telefonieprobleme zu vermeiden), dass eine Firewall als exposted host hinter der Fritzbox aufgesetzt wird

Er nutzt aber ein Zyxel Modem und will die Fritzbox nicht vor der Firewall haben.
Wenn die FritzBox Telefonie macht kann die nicht einfach durchleiten und wenn die FritzBox Einwahl macht, verliert er viele Management Funktionen der OPNSense und hat Doppel-NAT.

Eigentlich ist Modem + OPNSense eine recht normale Konfiguration. FritzBox vor einer Firewall kenne ich nur mit Passthrough oder für getrennte Labornetze hinter einem allgemeinen Netz.