3cx gehosted - PFsense Firewall

[nils.kropp]

Hallo Forum,

wir haben eine gehostete 3CX PRO.
Mit den diversen Web CLients. PC APP, Handy App funktioniert alles.
Wenn ich aber ein Yealink 54W anschliesse wird es (nach der Konfiguration in der 3CX) erkannt und auch provisioniert. (Config, Logo, sogar die Funktionstasten).
Dann meldet es aber "Kein Service" und natürlich geht dann das Telefon auch nicht.

Die Firewall ist eine PFsense (von der ich leider keine Ahnung habe)
Im Log habe ich Block gesehen:
IP der hostet 3CX Port 5060 -> WanIP von uns Port 37145 (oder ähnliche ist nach jedem Reboot ein ein anderer Port (Nat Range))

Eine Firewall Regel habe ich erstellt, dann ist der Fehler/Block auch weg - aber funktioniert weiterhin nicht.
Ich vermute man braucht noch eine NAT Regel, da ich aber wenig Erfahrungen mit der PFsense habe gelingt es mir nicht.

Leider habe ich nur Informationen im Netz gefunden die das Szenario einer ON Prem (im LAN) 3CX beschreiben; hat jemand einen guten Tip ?

Vielen Dank im voraus

Nils

 

[fxbastler]

Wenn ich aber ein Yealink 54W anschliesse wird es (nach der Konfiguration in der 3CX) erkannt und auch provisioniert.

Wurde das T54W Router Phone in die 3CX eingebunden?

 

[nils.kropp]

ja - ist aber in der 3CX auch "rot"

 

[fxbastler]

Grundsätzlich braucht man nur ausgehend zugelassenen Verkehr vom Telefon und funktionierendes DNS, mehr nicht. Die ausgehenden Anfragen kann man später auch gezielt mit Regeln weiter eingrenzen wenn es denn erst einmal funktioniert. Eingehende oder NAT Regeln werden keine benötigt. Outbound NAT / statische Ports auch nicht.

Nachtrag: unter System / Advanced / Firewall & Nat würde ich die Firewall Optimization Options auf Conservative setzen.