Konfigurieren der DrayTek Vigor 2820-Firewall für die 3CX Telefonanlage

Einführung

Dieses Dokument beschreibt die Konfiguration einer Draytek 2820 zur Verwendung mit der 3CX Telefonanlage. Wir betrachten die für die 3CX Telefonanlage erforderliche NAT-Konfiguration sowie die QoS-Konfiguration zur Priorisierung von SIP- und RTP-Datenverkehr. Diese Anleitung basiert auf der Firmware-Version 3.3.3 vom 23. Oktober 2009.

Hinweis: Wir können Sie nicht bei der Konfiguration Ihrer Firewall unterstützen.

Schritt 1: Deaktivieren des SIP ALG

Sie müssen zuerst SIP ALG auf Ihrem Draytek-Router deaktivieren, indem Sie die folgenden Schritte ausführen:

1. Öffnen Sie eine Eingabeaufforderung und verbinden Sie sich per Telnet mit dem Draytek-Router durch Eingabe des folgenden Befehls:

2. Geben Sie die folgenden zwei Befehle ein, um den SIP ALG Handler auf dem Gerät zu deaktivieren:

3. Wenn Sie das Modell Vigor2750 oder Vigor2130 verwenden, nutzen Sie stattdessen die folgenden Befehle:

Schritt 2: Konfigurieren des Port Forwarding (NAT)

1. Rufen Sie die Web-Oberfläche des Routers auf (Standard-IP-Adresse ist 192.168.1.1).
2. Gehen Sie zum Menüpunkt „NAT“ > „Open Ports“.

3. Gehen Sie zur ersten freien Position im Menü „Open Port“ und konfigurieren Sie wie folgt:

• Stellen Sie sicher, dass das Kontrollkästchen „Enable Open Ports“ aktiviert ist
• Setzen Sie den Wert des Feldes „Comment“ auf „3CX“
• Setzen Sie das Feld „WAN Interface“ auf „WAN1“
• Setzen Sie das Feld „Local Computer“ auf die zugewiesene IP-Adresse des 3CX-Rechners (in diesem Beispiel 192.168.1.200)
• Jede Zeile dient dazu, einen einzelnen Port oder Portbereich zu öffnen und das Protokoll festzulegen. Öffnen Sie alle von 3CX benötigten Ports. Eine aktuelle Liste der benötigten offenen Ports finden Sie hier.

4. Klicken Sie unten auf der Seite auf die Schaltfläche „OK“. Dadurch gelangen Sie zurück zur Übersichtsseite „Open Ports“.

Schritt 3: QoS-Konfiguration – Bandbreiten-Management

1. Rufen Sie die Web-Oberfläche des Routers auf (Standard-IP-Adresse des Geräts ist 192.168.1.1).

2. Gehen Sie zum Menüpunkt „Bandwidth Management“ > „Quality of Service“.
3. Klicken Sie in der Spalte „Service Type“ auf den Link „Edit“.

4. Füllen Sie für jeden Port und Portbereich, den Ihre 3CX-Installation verwendet, die folgenden Felder aus. Hinzufügen:

• „Service Name“: Verwenden Sie einen passenden Namen, um anzugeben, wofür dieser Port verwendet wird.
• „Service Type“: TCP und/oder UDP, je nachdem, welchen Port Sie öffnen.
• „Type“: Single oder Range
• „Port Number“: Die hinzuzufügende Service-Portnummer oder den Portbereich

5. Wiederholen Sie Schritt 4 für alle von Ihrer 3CX-Installation verwendeten Ports.

Hinweis: Eine aktualisierte Liste der von 3CX standardmäßig verwendeten Ports finden Sie hier.

Schritt 4: Erstellen einer Klassenregel

1. Klicken Sie in der Zeile „Class 1“ in der Spalte „Rule“ auf den Link „Edit“
2. Setzen Sie das Feld „Name“ auf „3CX VoIP“
3. Klicken Sie auf die Schaltfläche „Add“
4. Stellen Sie Folgendes ein:

• Feld „ACT“ auf aktiviert
• Feld „Local Address“ auf die IP-Adresse des PBX-Rechners (in diesem Beispiel 192.168.1.200)
• Stellen Sie sicher, dass das Feld „Remote Address“ auf „Any“ eingestellt ist
• Stellen Sie sicher, dass das Feld „DiffServ CodePoint“ auf „Any“ eingestellt ist
• Fügen Sie unter „Service Type“ einen der in Schritt 3 erstellten Diensttypen hinzu.

5. Klicken Sie auf die Schaltfläche „OK“
6. Wiederholen Sie die Schritte 1–5 für alle in Schritt 3 erstellten Dienste.

7. Wenn Sie fertig sind, klicken Sie auf die Schaltfläche „OK“, um die Klassenregel zu speichern.

Schritt 5: Zuweisen einer Prioritätsstufe

Jetzt müssen wir den Router anweisen, dem Datenverkehr der Klasse „3CX VOIP“ eine Prioritätsstufe zuzuweisen.

1. Klicken Sie unter „Bandwidth Management“ > „Quality of Service“ in der Zeile „WAN1“ auf den Link „Setup“.

2. Aktivieren Sie das Kontrollkästchen „Enable the QoS Control“ und setzen Sie die Datenverkehrsrichtung auf „BOTH“
3. Setzen Sie das Feld „Reserved_bandwidth Ratio“ für Datenverkehr der Klasse „3CX VOIP“ auf 70%
4. Setzen Sie das Feld „Reserved_bandwidth Ratio“ für Datenverkehr der Klasse 2 und Klasse 3 auf 10%
5. Klicken Sie auf die Schaltfläche „OK“, um die Konfiguration einzuschließen

Hinweis: Der Prozentwert für „Reserved_bandwidth Ratio“ reserviert nicht dauerhaft Bandbreite, sondern nur dann, wenn andere Datenverkehrsarten mit dem Datenverkehr der Klasse „3CX VOIP“ um Bandbreite konkurrieren.

Schritt 6: Überprüfen aller Einstellungen

Melden Sie sich an der 3CX-Admin-Konsole an, gehen Sie zu Dashboard > Firewall und führen Sie den Firewall-Checker aus, um zu überprüfen, ob Ihre Firewall für die Verwendung mit 3CX korrekt konfiguriert ist.
Weitere Informationen zum Firewall-Checker finden Sie hier.

Hinweise für Nutzer von VoIP-Modellen von DrayTek

Wenn Sie ein DrayTek VoIP-Modell besitzen, müssen Sie zusätzlich zu den oben beschriebenen Schritten die folgenden Schritte ausführen, damit es mit der 3CX Telefonanlage funktioniert:

1. Melden Sie sich an der Web-Oberfläche Ihres Draytek-Routers an
2. Wählen Sie „VoIP“ und klicken Sie dann in der Draytek-Verwaltungskonsole auf „SIP Accounts“
3. Wählen Sie „Change the SIP port in VoIP“ und ändern Sie ihn auf einen anderen Port als „5060“

Hinweis: Alle SIP-Konto-Ports sollten geändert werden.

4. Drücken Sie „OK“, um Ihre Änderungen zu speichern.

Wenn Sie die Bearbeitung aller Konten abgeschlossen haben, starten Sie Ihren Draytek-Router neu.

Letztes Update

Dieses Dokument wurde zuletzt am 22. September 2026 aktualisiert.
https://www.3cx.de/docs/draytek-firewall-konfiguration/