3cx Android App bei Anruf Verbindung wird hergestellt

[bcscomputer]

Hallo,
nachdem ich nun mehrere Tage alles mögliche versucht habe das alt bekannte Problem zu lösen:

Seit einiger Zeit können wir nicht mehr über die Android App auf unseren Handys telefonieren.

Bei Anrufen die eingehen, kommt keine Verbindung zustande und es erscheint Verbindung wird hergestellt.

Bei ausgehenden Anrufen kommt keine Verbindung zustande.

- Rechte der App geprüft

- iptables -L gecheckt. Es werden jedoch keinerlei Einträge angezeigt.

- Portscanner sagt, dass Port 5090 offen ist, aber mit Filterung

Das Problem hatten wir früher schon einmal. Nach einiger Zeit war es dann wieder weg.

Wir sind inzwischen sogar bereit, auf iphones umzusteigen, wenn das Problem dort nicht auftritt.

Es wäre schön, wenn uns jemand noch einen Tip geben könnte.

 

[Ragelor]

Port 5090 filtered ist vermutlich das Problem: d.h. typischerweise, dass für den Port eine Regel o.ä. existiert, dessen Ziel nicht erreichbar ist - so zumindest meine bisherigen Erfahrungen mit iptables...

 

[bcscomputer]

Irgendwie ist das Ganze komisch. iptables zeigt nichts an, als ob überhaupt keine Regeln vorhanden wären. Nmap Portscanner zeigt jedoch geöffnete und geschlossene Ports an.
Ich bin immer davon ausgegangen, dass iptables verwendet wird. Oder nutzt 3cx eine andere Firewall?

 

[bitn2]

Was sagt denn der Firewallcheck der 3CX? Portweiterleitungen in der Firewall davor korrekt eingerichtet?

 

[fxbastler]

Hallo,

das alt bekannte Problem ...zu lösen:

Seit einiger Zeit können wir nicht mehr über die Android App auf unseren Handys telefonieren.

Grundsätzlich: das 'alt bekannte Problem' kennen wir nicht. Es funktioniert durchgehend, einfach so.

Meine Fragen zu deinem Problem:
1) Wird die 3CX im eigenen Haus betrieben?
2) Funktionieren alle anderen Endgeräte wie zu erwarten´?
3) Tritt das Problem auch auf, wenn sich die Smartphones im gleichen Netzwerk (per WLAN) wie die 3CX befinden?
4) Wie sprechen die Smartphones per App über ein internes Netzwerk die 3CX an: per IP oder per FQDN (in der App zu finden unter Einstellungen / Konten / Konto verwalten / Lokale PBX)?
5) Daher ff. auch: funktioniert die FQDN Auflösung am Smartphone zur 3CX (Ping & DNS von Ulf Dittmer aus dem Play Store hilft z.B.)?
6) Wenn sich irgendwelche Geräte zwischen der 3CX und den Smartphones befinden (Router, managed Switche, WLAN AP usw.): welche sind das?
7) Zuletzt auch die Fragen der vorherigen kompetenten Schreiber: Firewallcheck, Portweiterleitungen usw. ...

 

[bcscomputer]

Hallo,
mit altbekannten Problem meinte ich, dass viele andere Android User schon das Problem hatten.

zu 1: ja eigener Server mit 3cx
zu 2: alle anderen Endgeräte funktionieren einwandfrei
zu 3: ja, es ist unabhängig davon, ob die Smartphones im WLan hängen oder von draussen sich verbinden
zu 4: sie verbinden sich per FQDN
zu 5: DNS Auflösung funktioniert
zu 6: im WLan befindet sich ein Smarthome Router der Telekom. Der Server steht in einem Rechenzentrum. Was da verbaut ist, kann ich nicht sagen.
zu 7: Firewallcheck ist alles grün. Ein Hinweis war, dass der Port 5090 offen, aber gefiltert wird. Ich wollte diesen mal ganz aufmachen. Allerdings zeigt mir iptables über haupt keine Regeln an. Sie müssen aber da sein, da nmap entsprechende Port geöffnet und geschlossen zeit.

MfG Rüdiger

 

[bitn2]

Der Server der 3CX steht im Rechenzentrum? Also doch nicht im eigenen Haus (im eigenen Netz).

 

[bcscomputer]

Nein, sorry. Ich hatte die Frage so verstanden, ob wir einen eigenen 3cx Server haben.

 

[bcscomputer]

Wir haben aber nie etwas verändert. Ich vermute, dass es entweder durch ein 3cx Server Update oder ein App Update eingetreten ist.

 

[bitn2]

Das Problem wird der gefilterte Port 5090 sein... Aber da ihr ja anscheinend an die Firewall im Rechenzentrum nicht ran kommt wirds schwierig.

 

[bcscomputer]

Ich denke nicht, dass es daran liegt. Aber ich lasse es gerade prüfen.

 

[bcscomputer]

Vor dem Server gibt es keine zusätzliche Firewall.

 

[fxbastler]

Vor dem Server gibt es keine zusätzliche Firewall.

Die 3CX wird direkt mit einer öffentlichen IP betrieben? Das geht nicht. Die 3CX braucht eine Adresse aus einem RFC1918 Netzwerk, siehe hier, Folie 8. Da muss etwas davor sein.

Wir haben bandbreitenbedingt eine 3CX über 1 Jahr vollverschlüsselt und per KVM vollvirtualisiert hinter einer ebenso vollverschlüsselten und ebenso vollvirtualisierten pfSense bei Hetzner mit tlw. bis rd. 60 NSt. (ausschließlich per Smartphone App angebunden) und div. Faxleitungen betrieben und per OpenVPN TAP direkt mit dem Rest im Haus und einer zweiten Anlage verbunden bis der Kunde endlich 'seine Leitung' im Haus hatte. Zu keinem Zeitpunkt Probleme.

Nur am Rande: wir deaktivieren bisher (und wohl auch noch eine gewisse Zeit) IPv6 unserer 3CX. Sowohl in der 3CX als auch in den Betriebssystemen (unter Windows in der Registry, unter Debian selber siehe hier).

 

[bcscomputer]

Wir haben das Problem jetzt in soweit gelöst, dass wir mit dem Hosting zu 3cx gewechselt sind.