3cx Free kein Ton mit SIPGATE Basic , Echotest ok

[stefanw]

okey, wir closen in, was dem System fehlt ist, das es nicht deine externe IP Schickt.
Nichts destotrotz werden wir immer noch ein Problem mit deinem Router haben, der in den Ports fuscht.
Das kann immer noch der Auslöser aller Probleme sein. Und zwar um an die externe Ip zu kommen schickt die PBX eine STUN Abfrage von Port 5060 and 3487. Ich habe das Gefühl, das diese Antwort schon nicht mehr zu dem System zurück kommt.
Damit haben wir keine externe IP und nehmen die Lokale.

Um den Stun Server auszuschließen setze mal bitte den Priären STUn Server auf stun.sipgate.net Port ist 10000 und restarte alle 3CX Dienste. Starte bitte vorher Wireshark und lasse Ihn laufen bis das System wieder da ist. Führe dann einen Anruf durch und poste noch mal das Pcap.

 

[anonymous]

Stefan anbei der link der pcap Datei, wie von dir beschrieben. Das Verhalten ist mit dem sipgate stun identisch.
Kein Audio.

http: //rapidshare.com/files/436691541/sigatestunserver.pcap

 

[stefanw]

stehen deine 3CX Logs auf Umfassend?
Denn ich glaube es hapert schon an der STUN Auflösung, wenn du die 3CX Dienste neu startest steht im Server Aktivitäten Protokoll eine Zeile a la:
12:33:49.640 [CM506002]: Resolved SIP external IPort (XX.158.XXX.XXX:14161) on Transport 10.172.0.141:5060
12:33:49.437 [CM506001]: STUN request to resolve SIP external IPort mapping is sent to STUN server 96.9.132.83:3478 over Transport 10.172.0.141:5060

 

[anonymous]

Hallo Stefan

anbei die zeile, da sieht gut aus soweit ich es verstehe. Meine ext. IP 190.149.11.182 des Internet Provider Claro und die vom Stun Server ist Sipgate.

05:38:23.453 [CM506002]: Resolved SIP external IPort (190.149.11.182:60715) on Transport 192.168.5.112:5060
05:38:23.203 [CM506001]: STUN request to resolve SIP external IPort mapping is sent to STUN server 217.10.79.2:10000 over Transport 192.168.5.112:5060

 

[stefanw]

und hier steht das Problem:

Resolved SIP external IPort (190.149.11.182:60715) on Transport 192.168.5.112:5060

Der From Port und der durch Stun aufgelöste stimmen nicht mit einander überein.
Die pbx verwirft nun diesen request, sip alg läst die Anfrage nicht auf dem Port zurückkommen wie wir ihn geschickt haben.

 

[anonymous]

@stefanw wrote:und hier steht das Problem:

Resolved SIP external IPort (190.149.11.182:60715) on Transport 192.168.5.112:5060

Der From Port und der durch Stun aufgelöste stimmen nicht mit einander überein.
Die pbx verwirft nun diesen request, sip alg läst die Anfrage nicht auf dem Port zurückkommen wie wir ihn geschickt haben.
sorry! habe nur auf die IP geschaut. Bedeutet das trotz flashen des Rouers auf eine neue Version das der Router immer noch SIP ALG hat. Also doch ein SPI Firerwall Problem? Kann ich die Firerwall irgendwie auslesen. nmap? Was wuerdest du vorschlagen?

 

[stefanw]

in jeder 0815 fiewall sollte es reichen wenn du einfach ein NAT machst von 5060 nach interne ip pbx. doch anscheinend erkennt die firewall nicht das die Ip dort kommt der eigner des ports ist und dir einfach eine andere portnummer zuweit.

Stun geht so, lokaleip:5060 and stunserver:3478 , der router sucht nun ob es routen dafür gibt (können nur die großen kidner) und routet deinen request. doch der Request muss am stun server auch von deiner externen ip:5060 ankommen und das passiert bei dir nicht...

lösungen, aber die werden dich nur 10% weiter bringen, feste IP eintragen, aber dann mingelt immer noch der router rum.
wende ich mal an das dd forum was du da tun kannst oder einfach einen vigor kaufen und ende is. aber ob es die bei dir da gibt????

 

[anonymous]

@stefanw wrote:in jeder 0815 fiewall sollte es reichen wenn du einfach ein NAT machst von 5060 nach interne ip pbx. doch anscheinend erkennt die firewall nicht das die Ip dort kommt der eigner des ports ist und dir einfach eine andere portnummer zuweit.

Stun geht so, lokaleip:5060 and stunserver:3478 , der router sucht nun ob es routen dafür gibt (können nur die großen kidner) und routet deinen request. doch der Request muss am stun server auch von deiner externen ip:5060 ankommen und das passiert bei dir nicht...

lösungen, aber die werden dich nur 10% weiter bringen, feste IP eintragen, aber dann mingelt immer noch der router rum.
wende ich mal an das dd forum was du da tun kannst oder einfach einen vigor kaufen und ende is. aber ob es die bei dir da gibt????

erstmal ein ganz grosses Dankeschoen an dich Stefan. Es gibt nur wenige Menschen die einen so intensiv und
ausfuehrlich unterstuetzen bei der Fehlersuche wie du. Ich kann nur tausendmal Dankeschoen sagen.

Werde mich nochmals an das DDWRT Forum wenden. Ja und du hast Recht, es gibt fast ausschliesslich die Linksys
Router hier zu kaufen sodass ich mich damit rumschlagen muss.

 

[stefanw]

lobo, leider nur ohne eine Lösung.
Aber gegen firewalls sind wir machtlos