3cx und Watchguard mittels SD-WAN

[forum-name-787878]

Hallo,

in der Watchguard Firewall ist mittels SD-WAN (police based routing) konfiguriert
das die DEBIAN 3cx V18 über die Telekomleitung online geht. (company flex)

Wenn man dann bei Watchguard Multiwan die Vodafone Kabelleitung an erster Stelle stellt (damit die restlichen PCs die schnelle Vodafone Leitung nutzen, dann läßt sich der SIP Trunk nicht re-registrieren).(der Firewall-Test jedoch ist grün)

Das kann nur falsche Watchguard Konfiguration sein oder?

 

[fxbastler]

Hallo,

Wenn man dann bei Watchguard Multiwan die Vodafone Kabelleitung an erster Stelle stellt (damit die restlichen PCs die schnelle Vodafone Leitung nutzen, dann läßt sich der SIP Trunk nicht re-registrieren).(der Firewall-Test jedoch ist grün)

Das kann nur falsche Watchguard Konfiguration sein oder?

Sagen wir mal so: wenn du diese SD-WAN Funktion nicht nutzt (Telekom Leitung ist einzige WAN Verbindung bzw. steht oben) und das damit funktioniert dann liegt das wohl nahe.

Es kann noch ein DNS Problem sein, wenn die 3CX die DNS Funktion der Watchguard nutzt und diese in diesem (nicht funktionierenden) Moment die Vodafone Leitung dafür nutzt. Das kann man ja auch testweise ändern.

 

[avraammich_3CX]

Hi,

Voraussetzung ist eine Telekom Leitung und als DNS 8.8.8.8 evtl. 4.4.4.4 oder 9.9.9.11

https://www.3cx.de/docs/deutsche-telekom-companyflex-sip-trunk/

Derzeit funktionieren die Deutsche Telekom CompanyFlex-Trunks nur, wenn Ihre 3CX-Telefonanlage einen Internetanschluss der Deutschen Telekom nutzt (ausschließlich TCP-basiert).

TLS funktioniert derzeit nicht, da die TLS-Implementierungen von 3CX und der Deutschen Telekom nicht kompatibel sind. Unternehmen, die keinen Internetanschluss der Deutschen Telekom verwenden, können CompanyFlex-Trunks somit nicht nutzen, da hierfür TLS als Transportprotokoll erforderlich ist.

Vergewissern Sie sich außerdem, dass Sie für Ihren 3CX-Server einen DNS-Server verwenden, der ECS-Funktionalität unterstützt, z. B. von Google (8.8.8.8 oder 4.4.4.4) oder Quad9 (9.9.9.11), um korrekte DNS-Antworten zu erhalten und so den Trunk erfolgreich zu registrieren.