8
Fritzbox als IP-Client in pfSense Netzwerk - Probleme mit 2er Rufnummer
Hallo Zusammen,
ich habe letzte Woche von einer Kaskade aus Fritzbox 7590 und pfSense (Fritzbox der pfSense vorgeschaltet) auf IP Client bei der Fitzbox umgestellt.
D.h. die pfSense hängt nun direkt am Glasfaser Modem der Telekom und die Fritzbox fungiert nur noch als Telefonanlage (IP Client).
Das ganze funktioniert auch soweit ganz gut.
Leider habe ich heute im Homeoffice das Problem, dass meine zweite Rufnummer nicht mehr so recht funktioniert.
Ich habe bei meinem Vertrag mehrere Rufnummern und ich habe mir eine für das normale Haustelefon und eine als Homeoffice-Nummer auf einem extra Telefon eingerichtet.
In der vorherigen Konstellation ging dies einwandfrei.
Jetzt habe ich allerdings das Problem, dass nur noch das Haustelefon von außen erreichbar ist und das Homeoffice Telefon (zweite Rufnummer nicht mehr).
Wenn ich allerdings mit dem Homeoffice Telefon auf z.B. meinem Handy anrufe und unmittelbar zurückrufe, dann komme ich durch.
Was muss ich bei der pfSense da noch umstellen und müssen irgendwelche Regeln am WAN Interface zusätzlich erstellt werden?
Von dem Netzwerk in welchen sich die Fritzbox befindet, sind alle Ports ins Internet freigegeben.
Wäre super wenn mir hier jemand weiterhelfen könnte.
Danke und Gruß
Hans
ich habe letzte Woche von einer Kaskade aus Fritzbox 7590 und pfSense (Fritzbox der pfSense vorgeschaltet) auf IP Client bei der Fitzbox umgestellt.
D.h. die pfSense hängt nun direkt am Glasfaser Modem der Telekom und die Fritzbox fungiert nur noch als Telefonanlage (IP Client).
Das ganze funktioniert auch soweit ganz gut.
Leider habe ich heute im Homeoffice das Problem, dass meine zweite Rufnummer nicht mehr so recht funktioniert.
Ich habe bei meinem Vertrag mehrere Rufnummern und ich habe mir eine für das normale Haustelefon und eine als Homeoffice-Nummer auf einem extra Telefon eingerichtet.
In der vorherigen Konstellation ging dies einwandfrei.
Jetzt habe ich allerdings das Problem, dass nur noch das Haustelefon von außen erreichbar ist und das Homeoffice Telefon (zweite Rufnummer nicht mehr).
Wenn ich allerdings mit dem Homeoffice Telefon auf z.B. meinem Handy anrufe und unmittelbar zurückrufe, dann komme ich durch.
Was muss ich bei der pfSense da noch umstellen und müssen irgendwelche Regeln am WAN Interface zusätzlich erstellt werden?
Von dem Netzwerk in welchen sich die Fritzbox befindet, sind alle Ports ins Internet freigegeben.
Wäre super wenn mir hier jemand weiterhelfen könnte.
Danke und Gruß
Hans
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 641978
Url: https://administrator.de/contentid/641978
Printed on: April 25, 2024 at 11:04 o'clock
8 Comments
Latest comment
Port 5060/5061 der Fritzbox ist für die Firmenanlage nicht erreichbar. Du musst den Port bis zur Fritzbox durchreichen / weiterleiten.
Bzw. öffnen in der Firewall auf dem WAN Port zur WAN IP. Es sei denn man arbeitet mit STUN und Peer Keepalives.
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Bzw. Kapitel: "VoIP bzw. Telefonie mit FritzBox oder Anlage hinter pfSense Firewall:" HIER.
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Bzw. Kapitel: "VoIP bzw. Telefonie mit FritzBox oder Anlage hinter pfSense Firewall:" HIER.
Zitat von @aqui:
Bzw. öffnen in der Firewall auf dem WAN Port zur WAN IP. Es sei denn man arbeitet mit STUN und Peer Keepalives.
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Bzw. Kapitel: "VoIP bzw. Telefonie mit FritzBox oder Anlage hinter pfSense Firewall:" HIER.
Bzw. öffnen in der Firewall auf dem WAN Port zur WAN IP. Es sei denn man arbeitet mit STUN und Peer Keepalives.
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Bzw. Kapitel: "VoIP bzw. Telefonie mit FritzBox oder Anlage hinter pfSense Firewall:" HIER.
Hallo Zusammen,
die Portweiterleitung und die Regel auf den WAN reicht?
Oder muss ich bei Outbound noch was einfügen?
Es klingelt zwar mittlerweile, aber ich höre nichts.
STUN Server konnte ich keinen Eintrag finden unter "Eigene Rufnummern" auf der Fritzbox.
Gruß Hans
Passt, zusätzlich noch in der Firewall durch lassen.
Die Fritzbox muss als Client Eingerichtet im Netzwerk hängen. Wenn sie einfach ohne DSL Leitung im Netz hängt, ist ihre Route immer noch so eingestellt, dass sie die Antwort nach draussen ins nicht verbundene DSL Netzwerk senden möchte.
Die Fritzbox muss als Client Eingerichtet im Netzwerk hängen. Wenn sie einfach ohne DSL Leitung im Netz hängt, ist ihre Route immer noch so eingestellt, dass sie die Antwort nach draussen ins nicht verbundene DSL Netzwerk senden möchte.
Zitat von @NordicMike:
Passt, zusätzlich noch in der Firewall durch lassen.
Die Fritzbox muss als Client Eingerichtet im Netzwerk hängen. Wenn sie einfach ohne DSL Leitung im Netz hängt, ist ihre Route immer noch so eingestellt, dass sie die Antwort nach draussen ins nicht verbundene DSL Netzwerk senden möchte.
Passt, zusätzlich noch in der Firewall durch lassen.
Die Fritzbox muss als Client Eingerichtet im Netzwerk hängen. Wenn sie einfach ohne DSL Leitung im Netz hängt, ist ihre Route immer noch so eingestellt, dass sie die Antwort nach draussen ins nicht verbundene DSL Netzwerk senden möchte.
Fritzbox habe ich auf IP-Client umgestellt, das sollte schon passen.
Zitat von @aqui:
Bzw. öffnen in der Firewall auf dem WAN Port zur WAN IP. Es sei denn man arbeitet mit STUN und Peer Keepalives.
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Bzw. Kapitel: "VoIP bzw. Telefonie mit FritzBox oder Anlage hinter pfSense Firewall:" HIER.
Bzw. öffnen in der Firewall auf dem WAN Port zur WAN IP. Es sei denn man arbeitet mit STUN und Peer Keepalives.
VoIP-Telefonie über SIP-Client "Zoiper" (FritzBox 7560 als Router)
Bzw. Kapitel: "VoIP bzw. Telefonie mit FritzBox oder Anlage hinter pfSense Firewall:" HIER.
Korrektur zu vorhin:
STUN-Server ist doch voreingestellt auf der Fritzbox, sieht man nur nicht solange man auf Anbieter Telekom bleibt.
Das mit der automatisch Portweiterleitung hab ich auch eingestellt in der Fritzbox.
Aber das Ergebnis ist das Gleiche, kein Ton beim Telefonieren zu hören, egal auf welcher Nummer (war ebenfalls ein Irrtum, hat glaub ich seit der Umstellung nicht mehr funktioniert).
Gruß Hans
Hallo,
konnte das Problem jetzt wie hier beschrieben lösen:
blog.root32.eu/2017/01/voip-mit-fritzbox-und-pfsense/
Aber wie ich den Beiträgen im Forum entnehmen konnte, braucht es das eigentlich nicht oder?
Bekomme es mit dem STUN Server aber irgendwie nicht hin, ohne auf der pfSense auch was zu machen.
Was muss ich da evtl. auf der Fitzbox einstellen?
Gruß Hans
konnte das Problem jetzt wie hier beschrieben lösen:
blog.root32.eu/2017/01/voip-mit-fritzbox-und-pfsense/
Aber wie ich den Beiträgen im Forum entnehmen konnte, braucht es das eigentlich nicht oder?
Bekomme es mit dem STUN Server aber irgendwie nicht hin, ohne auf der pfSense auch was zu machen.
Was muss ich da evtl. auf der Fitzbox einstellen?
Gruß Hans
Zweite Lösung:
Ich habe es nun doch nochmal über den STUN-Server probiert und bin mit folgendem zu einer funktionierenden Lösung gekommen.
1) alle Portweiterleitungen zur VoIP wieder entfernt
2) in der Fritzbox bei den jeweiligen Nummern den STUN-Server hinzugefügt
3) Das mit der "Portweiterleitung des Internet Routers für Telefonie aktiv halten" in der Fritzbox aktiviert
4) noch eine NAT-Outbound Regel wie bei Netgate auf der Seite beschrieben hinzugefügt
Titel
So scheint es zu funktionieren.
Wäre super wenn ihr mir eure Meinung dazu mitteilen könntet.
Ist das der empfohlene Weg oder mach ich mir so riesen Sicherheitslücken auf?
Gruß Hans
Ich habe es nun doch nochmal über den STUN-Server probiert und bin mit folgendem zu einer funktionierenden Lösung gekommen.
1) alle Portweiterleitungen zur VoIP wieder entfernt
2) in der Fritzbox bei den jeweiligen Nummern den STUN-Server hinzugefügt
3) Das mit der "Portweiterleitung des Internet Routers für Telefonie aktiv halten" in der Fritzbox aktiviert
4) noch eine NAT-Outbound Regel wie bei Netgate auf der Seite beschrieben hinzugefügt
Titel
So scheint es zu funktionieren.
Wäre super wenn ihr mir eure Meinung dazu mitteilen könntet.
Ist das der empfohlene Weg oder mach ich mir so riesen Sicherheitslücken auf?
Gruß Hans
