Wie Lancom VCM als SIP-Proxy konfigurieren ?

[devil77]

Hallo, da wir momentan Probleme mit VOIP haben wollte ich das ganze von Grund auf nochmal neu Aufbauen.
Geplant ist den Lancom 1781EF+ mit ALL-IP Option als SIP-Proxy für unseren Trunk zu nutzen und unsere VOIP TK-Anlage am Lancom anzumelden.
Jedoch funktioniert momentan nichts richtig bzw. sind ein paar Fragen auf die ich keine Antwort richtig finde.

Zur Konfiguration an sich würde ich folgendermaßen vorgehen
- VCM aktivieren
- SIP-Leitung mit Typ Trunk anlegen
-> sollte für SIP-Proxy doch reichen, oder??

MUSS ich aber trotzdem in der Firewall die erforderlichen TCP/UDP Ports für SIP öffnen oder regelt das der VCM?
MUSS ich Portforwarding auf die interne IP der TK Anlage nutzen oder ist der LANCOM Router mit seiner festen IP jetzt die Gegenstelle für SIP?

Zum Thema SIP-Proxy finde ich nichts richtig im Netz und Lancom Support meldet sich auf dieses Anfrage hin auch nicht.
Hoffe ihr könnt mir weiterhelfen.

[ua]

Hi,


- VCM aktivieren
---> richtig
- SIP-Leitung mit Typ Trunk anlegen
---> richtig
-> sollte für SIP-Proxy doch reichen, oder??
---> internen user für/mit SIP-Trunk aufsetzen
MUSS ich aber trotzdem in der Firewall die erforderlichen TCP/UDP Ports für SIP öffnen oder regelt das der VCM?
---> wird vom VCM geregelt
MUSS ich Portforwarding auf die interne IP der TK Anlage nutzen oder ist der LANCOM Router mit seiner festen IP jetzt die Gegenstelle für SIP?
---> nein Verkehrsfluss: PBX registriert sich am LANCOM, LANCOM registriert sich beim Provider
Somit gibt es keine direkt Verbindung zwischen PBX und Provider/I-Net -> Proxy-Funktion.

VG aus OBC

Udo

[devil77]

Danke für die Antwort. Ein Problem mit der Registrierung des Lancoms beim Provider ist vom Tisch.

Heute hatte ich versucht die Starface PBX am Lancom anzumelden aber komme nicht weiter.
Zuerst hatte ich die Anmeldung mittels lokaler VOIP-Domäne versucht (Lokale Authentifizierung erzwingen war deaktiviert) was aber nicht klappte.
Dann hatte ich einen Benutzer angelegt und versucht darüber die PBX zu registrieren, was "scheinbar" klappte.
Aber Anrufe rauswärts waren nicht möglich und Anrufe reinwärts auf die vorhandenen Durchwahlen funktionierte nicht sondern gingen immer zu der beim Benutzer hinterlegten internen Rufnummer.

Das Problem ist wie ich die PBX als Trunk am Lancom registriere, so dass die Funktionalität der PBX wie sie jetzt ist bestehen bleibt.
Also das die PBX weiterhin die Benutzer verwaltet und auch die Anrufe vermittelt.

Momentan hab ich das Gefühl das ich Lancom alles nochmal machen muss was interne Rufnummern usw. angeht oder sehe ich das falsch?

Beim SIP-Benutzer im Lancom muss ja eine intere Rufnummer angegeben werden aber die PBX hat ja keine?
Irgendwie komme ich an der Stelle nicht richtig weiter.

[roads]

Hallo, Ich wärme das mal auf statt einen neuen Faden aufzumachen. Die Starface läuft über weitergeleitete Ports 5060 teilweise als DMZ. Die Anlage registriert sich und Telefonieren ist auch möglich aber nach einigen Stunden Nichtbenutzung greift scheinbar ein Timeout und die Verbindung zum SIP Provider wird abgebaut und kann vom SIP provider nicht wieder aufgebaut werden. Ich habe in meinem Fall mit Plusnet/QSC telefoniert und auf deren Seite kein Abbruch oder Störung, das log ist sauber.
Jetzt frag ich mich wo dieser Timeout zu ändern ist um Ports dauerhaft offen zu halten oder ob genau deswegen der VOIP Proxy existiert um die Verbindung zu halten und den Port nicht als DMZ laufen lassen zu müssen? Würde mich über eine Erklärung freuen.

[goebelj]

Das ist zwar ein alter Beitrag - aber vielleicht kann die Antwort anderen Foren-Teilnehmer bei der Suche helfen. Das Problem dürfte hier ggf. das UDP-/TCP-Aging sein, das bei LANCOM für VoIP zu "kurz" eingestellt ist. Habe bei meinen Glasfaser-Anschluss von eON bei verschiedenen SIP-Provider ähnliches Problem gehabt; dann die Verbindungen auf UDP umgestellt und das UDP-Aging hochgesetzt (Menüpfad IP-Router > Maskierung > Maskierungs-Optionen) - seitdem laufen die Verbindungen stabil!

[Jirka]

Das ist zwar ein alter Beitrag

In der Tat. Und die Beiträge davor sind ja noch älter.

aber vielleicht kann die Antwort anderen Foren-Teilnehmer bei der Suche helfen.

Das ist natürlich sehr löblich. Wobei der Titel dieses Threads eigentlich eher in eine andere Richtung geht.

Das Problem dürfte hier ggf. das UDP-/TCP-Aging sein, das bei LANCOM für VoIP zu "kurz" eingestellt ist. Habe bei meinen Glasfaser-Anschluss von eON bei verschiedenen SIP-Provider ähnliches Problem gehabt; dann die Verbindungen auf UDP umgestellt und das UDP-Aging hochgesetzt (Menüpfad IP-Router > Maskierung > Maskierungs-Optionen) - seitdem laufen die Verbindungen stabil!

Man sollte es natürlich nicht übertreiben beim Hochsetzen der UDP-Aging-Zeit.
Alternativen sind:
Keep alive oder eine ähnliche bezeichnete Technologie im Client verwenden, die dann alle 20 Sekunden ein Paket sendet und damit die NAT-Verbindung offen hält.
Oder das SIP-ALG aktivieren.

[fildercom]

Das UDP-Aging mit 300s hat sich eigentlich bei DTAG-Anschlüssen bewährt, hingegen macht das SIP-ALG mehr Probleme, als es nutzt.

[Jirka]

Das UDP-Aging mit 300s hat sich eigentlich bei DTAG-Anschlüssen bewährt,

Dann lies mal das hier: fragen-zu-lancom-systems-voip-router-f4 ... 21367.html
Dort kannst Du lesen, dass 300 s leider nicht ausreichen können.
Aber ich würde nicht empfehlen, den Wert noch höher zu setzen. Ich halte 300 s wirklich schon für arg viel (für UDP), da läuft ja irgendwann die NAT-Tabelle über, sofern dahinter ordentlich Anfragen/Traffic vorhanden ist. Also ich würde das nicht machen.

hingegen macht das SIP-ALG mehr Probleme, als es nutzt.

Ich bin jetzt auch kein Freund vom SIP-ALG, aber inzwischen läuft es meiner Meinung nach ohne Probleme.
Ich mag ja den VCM, aber wo das Festnetztelefon immer mehr an Bedeutung verliert, lohnen sich die Kosten dafür oft nicht mehr, daher habe ich jetzt vereinzelt auch das SIP-ALG laufen. Eine FRITZ!Box hinterm LANCOM (z. B. als Telefonanlage mit integriertem 4-fach Switch) macht aber jetzt auch schon verschlüsselte Telefonie mit der Telekom, womit das dann wiederum auch nicht vom SIP-ALG erfasst wird und hier dann wieder der Keep-Alive-Schalter zum Einsatz kommt, was aber offenbar auch einwandfrei funktioniert.
An einen perfekten Zustand der Telefonie kommen wir nicht mehr ran, vorher ist die Festnetz-Telefonie vermutlich tot.

[fildercom]

Das UDP-Aging mit 300s hat sich eigentlich bei DTAG-Anschlüssen bewährt,

Dann lies mal das hier: fragen-zu-lancom-systems-voip-router-f4 ... 21367.html
Dort kannst Du lesen, dass 300 s leider nicht ausreichen können.
Des Weiteren halte ich 300 s wirklich für arg viel (für UDP), da läuft ja irgendwann die NAT-Tabelle über, sofern dahinter ordentlich Anfragen/Traffic vorhanden ist.

(...)
An einen perfekten Zustand der Telefonie kommen wir nicht mehr ran, vorher ist die Festnetz-Telefonie vermutlich tot.

Also bei mir funktioniert es seit ca. 1 Monat mit dieser Einstellung und mit einer be.IP Plus als SIB-PBX störungsfrei:
viewtopic.php?p=124481#p124481

Die Aussage, dass ein perfekter Zustand der Telefonie wohl nicht mehr erreicht werden kann, unterschreibe ich so. Die beste und stabilste Telefonie hatten wir mit ISDN, aber das ist jetzt seit ca. 10 Jahren leider Geschichte. Wir müssen uns mit VoIP abfinden. Aber ich hoffe, dass die mobile Telefonie das nicht bald ersetzen wird, weil mobile Telefonie häufig indoor keinen Spaß macht.

[Jirka]

weil mobile Telefonie häufig indoor keinen Spaß macht.

Dafür gibt es die Funktion "WLAN-Anrufe" (die auch, je nach Hersteller, etwas anders heißen kann). Damit kannst Du normale Handy-Telefonate über WLAN abwickeln. Bei Android in der Regel einfach in den Einstellungen zur Telefon-App einstellen, bei iOS in der Einstellungen-App unter Mobilfunk.
Ich habe mit dieser Funktion extrem gute Erfahrungen gemacht, könnte in vielen Bereichen gar nicht mit dem Handy normal telefonieren (z. B. in Kellern mit null Empfang, bei Gebäuden mit dreifachverglasten und metallbedampften Fenstern).
Vereinzelte Probleme gibt es leider mit dem neuen 1&1-Netz (habe ich zum Glück nicht) in Verbindung mit Handys, die älter als 2 oder 3 Jahre sind, weil 1&1 leider keine Profile mehr für die Handys erstellt hat, so dass das Handy dann die Einstellung gar nicht anbietet, das ist wirklich bitter für die Leute, die bei 1&1 sind. Ich kenne jemanden, der kann deswegen zu Hause nicht telefonieren, oder nur, wenn er vor die Tür geht. Aber da richtet es dann irgendeine Messenger-App mit Telefoniefunktion.
Im EU-Ausland unter Umständen aber aufpassen: Ein Telefonat über WLAN nach Deutschland ist ein normales Gespräch (und kein Auslandsgespräch, spart also Kosten), während ein Anruf zu jemandem im gleichen Land, also z. B. um die Ecke, dann ein Auslandstelefonat sein kann, obwohl es nur ein Ortsgespräch ist (teurer, als man denkt).

[fildercom]

weil mobile Telefonie häufig indoor keinen Spaß macht.

Dafür gibt es die Funktion "WLAN-Anrufe" (die auch, je nach Hersteller, etwas anders heißen kann). Damit kannst Du normale Handy-Telefonate über WLAN abwickeln. Bei Android in der Regel einfach in den Einstellungen zur Telefon-App einstellen, bei iOS in der Einstellungen-App unter Mobilfunk.

Ja, das gibt es, danke für den Hinweis. Das Problem meinerseits ist aber, dass ich aber weder Android noch iOS nutze, damit bin ich leider raus. Aktuell muss mein Lumia 950 noch durchhalten und in 2 Jahren wird dann GSM abgeschaltet und damit stehe ich dann vor der Entscheidung: normales 4G-Tastenhandy oder kein mobiles Endgerät mehr. Alles keine schöne Situation, dass Apple und Google den Markt unter sich aufgeteilt haben und die anderen Player alle nach und nach verdrängt haben. Aber leider wird sich das wohl nicht mehr ändern...

Irgendwie gefallen mir viele Entwicklungen in der IT- bzw. TK-Welt absolut nicht mehr und ich stelle mir manchmal die Frage, ob ich das wirklich noch bis zu Rente machen will. Ich weiß es noch nicht...

[Jirka]

Hmm. In der Android-Welt ist doch eigentlich für jeden was dabei, von Fairphone über Samsung, Google, Xiaomi und gerooteten Sachen wie LineageOS. Mit den entsprechenden Einstellungen finde ich jetzt nicht, dass man da zu irgendwas gedrängt wird.

[fildercom]

Hmm. In der Android-Welt ist doch eigentlich für jeden was dabei, von Fairphone über Samsung, Google, Xiaomi und gerooteten Sachen wie LineageOS. Mit den entsprechenden Einstellungen finde ich jetzt nicht, dass man da zu irgendwas gedrängt wird.

Da es schon weit off-topic ist, will ich da jetzt nicht weiter in die Tiefe gehen, aber Android kommt für mich auch nicht in Frage. Eigentlich wäre mir jeder andere Player recht...