3CX SIP-Registrierung aus LAN - Fehlermeldung Block WAN request is ON

[mgosx]

Hallo zusammen,

habe letzte Woche 3CX als Test installiert und bin begeistert.
Leider habe ich jedoch ein Problem und hoffe, Ihr könnt mir weiterhelfen.


Ich habe 3CX auf einer Virtuellen Maschine eingerichtet und mehrere Nebenstellen angelegt und die 3CX per WAN an einer Fritzbox als Nebenstelle (ein- und ausgehende Anrufe) einrichtet und das läuft auch so. Als Firewall setze ich eine Zywall USG ein.
Der Firewall Check ist zwar abgebrochen, aber:
- die Anmeldung und alle Funktionen aus dem WAN und einem durch die Firewall getrennten WLAN) funktionieren

Wenn ich jetzt jedoch im LAN ein Softphone installiere verbindet sich dieses mit der 3CX.
Links oben steht verfügbar und der Status der Nebenstellen wird angezeigt aber
- der eigene Status wird im Telefon als Unzulässig und in der Anlage als Nicht registriert angezeigt.

Im Server Log steht dann:

22-Jan-2016 08:10:23.310 Endpoint Extn:10: the request from external source 151.62.64.154:61679 is blocked. Reason: the extension is configured to block external registrations.

Wobei es sich bei 151.62.64.154 um eine lokale IP-Adresse (ich weiss, eigentlich keine private IP, aber historisch bedingt) aus dem selben Segment handelt, in dem auch die 3CX sich befindet.



Im Ereignislog stehen die nachfolgenden 4 Einträge (neues oben):

Extension 10 is unregistered, removed contact: sip:[email protected]:50195;transport=TCP;rinstance=1-owihmozec688l2adh1jbhvdmxiq1jv9g;ob

SIP request (SUBSCRIBE) from 151.62.64.154 was rejected. Reason: Block WAN requests is ON.
Message:
SUBSCRIBE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 151.62.64.154:61679;rport=61679;branch=z9hG4bKPjhJN2gvHox1j0x15rSyzbN8-v4ir8S-cw
Max-Forwards: 70
Contact: "Zentrale"<sip:[email protected]:50195;transport=TCP;rinstance=1-owihmozec688l2adh1jbhvdmxiq1jv9g;ob>
To: "Zentrale"<sip:[email protected]:5060>
From: "Zentrale"<sip:[email protected]:5060>;tag=gOToDzJcaztC6J95VrIOLKUpIxA2zEQ.
Call-ID: JVlOTVRc-QesvvxVHiHhQ.k9s5SioDk2
CSeq: 23776 SUBSCRIBE
Expires: 0
Accept: application/simple-message-summary
Proxy-Authorization: Digest username="10",realm="3CXPhoneSystem",nonce="414d535c0cb266df07:6be8e3411942516adeb53eccc23bb576",uri="sip:[email protected]:5060",response="34ac3db56af2596fd0a1944917cb9fcd",algorithm=MD5
Supported: replaces, 100rel, timer, norefersub
Event: message-summary
Allow-Events: presence, message-summary, refer
Content-Length: 0

Extension 10 is registered, contact: sip:[email protected]:50195;transport=TCP;rinstance=1-owihmozec688l2adh1jbhvdmxiq1jv9g;ob

SIP request (REGISTER) from 151.62.64.154 was rejected. Reason: Block WAN requests is ON.
Message:
REGISTER sip:151.62.64.16:5060 SIP/2.0
Via: SIP/2.0/UDP 151.62.64.154:61679;rport=61679;branch=z9hG4bKPjKJxHppi34odSEJdBmWhDhi0qxdOmQj
Max-Forwards: 70
Contact: "Zentrale"<sip:[email protected]:61679;rinstance=0-l7qe4h7woc006-rondrhh2nmc5tjwarw;ob>
To: "Zentrale"<sip:[email protected]:5060>
From: "Zentrale"<sip:[email protected]:5060>;tag=TWbNRMr2rQ7yRfMPG.VjXWcJgcKTAKFR
Call-ID: YAHsV4LsJAhfYDNqZcL52fY1ey2QSajr
CSeq: 65034 REGISTER
Expires: 120
Allow: PRACK, INVITE, ACK, BYE, CANCEL, UPDATE, INFO, SUBSCRIBE, NOTIFY, REFER, MESSAGE, OPTIONS
Proxy-Authorization: Digest username="10",realm="3CXPhoneSystem",nonce="414d535c0cb266de83:3c5ebebce10753e09203137ebcd364ea",uri="sip:151.62.64.16:5060",response="e6b52b1148fb72e0ea139f5dc9ad2cd4",algorithm=MD5
User-Agent: 3CXPhone for MAC 14.0.0.147
Content-Length: 0





Wie kann ich der 3CX mitteilen, dass es sich beim Subnet 151.62.64.0/24 um sein eigenes lokales Subnet handelt?




Ich bin für jeden Tip froh,


Gruss Mark

 

[mgosx]

Problem gelöst,
ich hatte zentral nach einer Einstellmöglichkeit gesucht und nirgends etwas gefunden.

Nun hatte ich mir nochmal genauer die Nebenstellen-Optionen angeschaut und dort das Feld: Anmeldung ausserhalb des LANS unterbinden deaktiviert.
Nun läuft alles.

Was mich jedoch wundert ist, dass es vorher aus dem WLAN-Segment einwandfrei funktionierte und das war ja nicht LAN.

Aber egal,

Hauptsache es funktioniert.


Gruss Mark

 

[rgrunert]

Nein das ist wireless-LAN aber dennoch im LAN.