Umstellung auf CompanyFlex (Telekom)

[G_StarRAW]

Hier ist noch DHCP und IPv4 Routing-Tabelle

[G_StarRAW]

Und die VLAN-Tabelle und DNS-Weiterleitung

[Dr.Einstein]

Was ist der Inhalt des Objektes "localpbx"

[G_StarRAW]

Da die TK-Anlage aus 5 Modulen besteht, IP von 192.168.2.110 durchgehend bis 192.168.2.115, habe ich ein Objekt angelegt.
Ich habe aber auch mit einfachen IP-Adressen versucht, es funkioniert auch nicht.

Über 192.168.2.110 rufe ich die Anlage auf.... ich habe auch mit der einzelnen IP-Adresse versucht, auch kein Erfolg.

[G_StarRAW]

Das sind die FW Objekte

[Dr.Einstein]

Folgender Vorschlag:

- Objekt umändern auf Einzel-IP-Adressen. Rangeangaben waren ab und zu mal buggy bei Lancom.
- Firewallregel WAN Auerwald Routing Tag 1 umändern auf Prio 1000 (und nochtmal pürüfen ob hier wirklich unter Rtg Tag 1 steht, Quell-Tag 0)
- Client Binding Protokolle entfernen (zumindest SIP / dynamische RTP Ports)

[G_StarRAW]

Dr. Einstein,

lieben Dank, dass du dir die Zeit nimmst.
Die Client-Binding Tabelle hat sehr wenig drin.

Ich habe so geändert... ich schreibe die Konfiguration zurück, melde mich gleich.

[G_StarRAW]

und so sieht die Client-Binding Tabelle aus

[G_StarRAW]

Ist es richtig, dass im Load-Balancing die Maskierung auf "automatisch" steht?

[Dr.Einstein]

Eigentlich irrelevant da sich die Einstellung automatisch aus der Routingtabelle ergibt. Aber du kannst natürlich den Automatismus deaktivieren. Anhand der verlangten Verschlüsselung solltest du an sich sehr schnell feststellen können, ob das Problem noch besteht oder nicht.

[G_StarRAW]

Ich habe den Router und die Anlage gerade neu gestartet und Sie hat sich sofort verbunden.
Kann es nur an die Priorität 1000 im Firewall liegen?
Oder eher an Client Binding?

In der Firewall hatte ich auch den IP-Bereich stehen aber auch die erste IP-Adresse der TK-Anlage und das hat nichts gebracht.
Ich denke nicht, dass es an das Firewall-Objekt liegt.

Jetzt ist es wichtig, dass die Anlage angemeldet bleibt...

[G_StarRAW]

Jetzt werde ich immer aus dem Chat ausgeloggt.
Hängt das mit dem Client-Binding zusammen? Wenn ich das Client Binding wieder aktivieren würde, was für Protokolle müsste ich da noch eintragen?

[Dr.Einstein]

Ich tippe auf die Reihenfolge der Firewall Regeln. Du hast nahezu alle Regeln mit der selben Priorität versehen. Das ist beim LCOS gefährlich, die automatische Sortierung funktioniert mal gut, mal schlecht.

Client Binding kannst / solltest du wieder anmachen. Hätte gedacht, du hast dort SIP drin stehen.

[G_StarRAW]

Lieber Dr. Einstein,
ganz lieben Dank für deine Hilfe.
Ich habe gerade Client-Binding wieder aktiviert und die Anlage ist registriert.

eine letzte Frage... wie sollte ich die Firewall Regeln priorisieren?

Die Internet-Verbindung hat jetzt 1000
SIP-Signalisierung hat Priorität 1
Und die anderen?

Viele Grüße
Dragos

[Dr.Einstein]

Hey,

- WAN + LAN DENY publicnet sollte ganz nach oben
- danach die publicnet allwo regeln zur besseren Übersicht
- QoS Regeln + weitere Regeln prüfen anhaken
- WAN Auerswald Routing Tag

Ansonsten noch

- SIP Auerswald würde ich komplett löschen, QoS für 1 kbit/s? hast du etwa einen 10 kbit/s Anschluss? weg damit
- QoS Auerswald, Fragmentierung + PMTU Reduzierung entfernen. Die Zeiten mit geringem Upload sind lange vorbei, richtet nur mehr schaden an als Nutzen