1722 hinter 1781 als SIP-Provider für außenliegende Softphon

[AlexanderF]

Hallo zusammen,

gegeben sind
- 1781AW als DSL-Router
- 1722 VOIP im LAN (hinter 1781)
- Telefonanlage Auerswald im LAN
- außenliegende Fritzbox
- außenliegende Softphones
Ziel: Fritzbox und Softphone als außenliegende Nebenstellen der Auerswald mittels VOIP
Problem: Fritzbox und Softphone funktionieren nur teilweise trotz Portforewarding

etwas ausführlicher:
Die vorhandene Auerswald-Telefonanlage bietet zu wenig VOIP-Kanäle für die Erweiterung weshalb der 1722 als Verteiler herhalten muss.
(für den 1722 ist die Auerswald der Provider; im 1722 sind x Benutzer definiert).
Fritzbox und Softphones sollen sich am 1722 registrieren; da dieser aber notwendigerweise hinter dem 1781 liegt ist er nicht aus dem direkt WAN erreichbar.
Tunnel scheidet leider aus, da die Fritzbox DIREKT am WAN hängt.

Die Anmeldung von Fritzbox und Softphones funktioniert bereits problemlos WENN die 1722 direkt am WAN hängt.
Das Problem liegt wohl beim Portforwarding 1781 --> 1722.

Frage 1: welche Ports müssen weitergeleitet werden? (5060-5079 sowie 49152-49408 helfen leider nicht)
Frage 2: wie spielt SPI-ALG da mit rein?
Frage 3: gibt es evtl. eine Alternativlösung? 1722 in DMZ?

Danke fürs Mitdenken
Alexander

[cpuprofi]

Hallo Alexander,

mache doch mal beim 1781 einen Trace mit SIP-Paket+SIP-ALG+Firewall und beim 1722 einen Trace mit Call-Manager+SIP-Paket und schaue, ob die SIP Anmeldung und die SIP-Pakete auch wirklich am 1722 ankommem.

Kannst ja mal mit aktiviertem SIP-ALG und ohne testen.

Grüße
Cpuprofi

[garfield0815]

hast du im 1722 die parameter "von extern anmelden" eingeschalten ?????

[AlexanderF]

Danke schon mal euch beiden.

@cpuprofi: diesen Trace werde ich machen

@garfield: die Parameter "von extern.." sind gesetzt noch aus der Zeit als er selbst am ADSL hing.
Aktuell hängt er ja IM LAN im gleichen Subnetz wie der 1781 und bekommt somit seine Voice-Pakete von intern.
(Extern-Parameter sind aber weiterhin gesetzt)

[garfield0815]

welche interne voip domain hast du den angegeben ????

nimm mahl die netz maske (192.168.x.x)

[AlexanderF]

@garfield: als Domains hatte ich eh stets die echten IPs angegeben.

ABER: Alle Probleme habe ich jetzt umgangen durch Angabe eines Stun-Servers (stun.sipgate.net:10000).
Läuft jetzt prima.

danke an alles die mitgedacht haben
Alexander