3CXPhone(WAN) via Tunnel auf Mobotix Webcam(LAN)

[pat]

Ich habe hier ein Audio Problem, welches sich wie folgt verhält:

Zuhause im LAN ist der 3CX-Server in Betrieb. (IP:192.168.0.xx)
Ebenfalls weitere Softphone und eine Mobotix Webcam mit SIP-Telefonie sind im LAN aktiv. (Alle im
selben Subnet).
Die Softphones/Webcam können alle untereinander kommunizieren etc.
Mit meinem externen 3CXPhone via Tunnel kann ich mit den Softphones sprechen, ebenfalls mit einer angeschlossenen
Fritzbox ins Amt rufen und umgekehrt.
Was nicht funktioniert über das 3CXPhone (Tunnel) ist die reine Sprache. Ruf funktioniert.

Ich sehe da keine Falschkonfig. (NAT etc.). Auch im Log finde ich nichts.

Mache ich eine Falschüberlegung?
Danke
pat

 

[matictec]

Wenn der Tunnelmodus des 3CX Phone verwendet wird, sollte es eigentlich keine Probleme geben. Wichtig ist zunächst die Portweiterleitung von 5090 UDP und TCP an Port 5090 der 3CX.

Was wurde denn als Server-IP bei den Tunneleinstellungen eingegeben?

 

[pat]

@matictec wrote:Wenn der Tunnelmodus des 3CX Phone verwendet wird, sollte es eigentlich keine Probleme geben. Wichtig ist zunächst die Portweiterleitung von 5090 UDP und TCP an Port 5090 der 3CX.

Was wurde denn als Server-IP bei den Tunneleinstellungen eingegeben?

Die Server-IP am 3CXPhone ist die des 3CX-Servers(LAN)
Das Problem lag beim Gegensprechen der Webcam.

Jedoch habe ich hier ein Problem, Softphones, welche nicht mit dem Tunnel verbunden sind vom LAN her zu erreichen.
Registration ist erfolgreich.
Anrufe von diesen Softphones können durchgeführt werden. Jedoch kommt kein Ruf auf diese.
In der Firewall sind alle Port's vom LAN her offen. Eingehend sind die entsprechenden Rules gemacht. (Funktioniert ja auch..)
Ich verwende eine Sonicwall TZ170 enh.

Bin schon den ganzen Tag am lesen...
Danke für jede hilfe.

pat

 

[matictec]

Es muss eine Portweiterleitung auf der Firewall für Port 5090 eingerichtet werden, dass alle Pakete an die 5090 der 3CX weiterleitet. Wichtig ist, dass sowohl UDP als auch TCP weitergeleitet werden, sonst funktioniert die Signalisierung, aber nicht die Sprache.

Bitte auch mal ein Screenshot der Einstellung des 3CX Phone hochladen.

 

[pat]

@matictec wrote:Es muss eine Portweiterleitung auf der Firewall für Port 5090 eingerichtet werden, dass alle Pakete an die 5090 der 3CX weiterleitet. Wichtig ist, dass sowohl UDP als auch TCP weitergeleitet werden, sonst funktioniert die Signalisierung, aber nicht die Sprache.

Bitte auch mal ein Screenshot der Einstellung des 3CX Phone hochladen.

Die Softphones mit Tunnel funktionieren! Es handelt sich um die Phones ohne Tunnel. Also direkt an der 3CX angemeldet.
Folgende Ports sind in der FW für diese offen:

TCP/UDP: 5060
UDP: 9000-9050

Ein Anmelden ist möglich(Ich kann ja damit Telefonieren).
Aber ein Anruf darauf ist nicht möglich.

 

[matictec]

Ahhhh...sorry. Habe ich irgendwie übersehen.

Ok, aber auch das ist ein Firewall-Problem. SIP auf 5060 ist nur die Signalieiserung. RTP, also die Sprache läuft über andere Ports. Bitte auf der Firewall noch mal eine Weiterleitung für die Ports 9000-9049 (je nach Konfiguration der 3CX) UDP weiterleiten. Dann sollte es funktionieren.

 

[pat]

@matictec wrote:Bitte auf der Firewall noch mal eine Weiterleitung für die Ports 9000-9049 (je nach Konfiguration der 3CX) UDP weiterleiten. Dann sollte es funktionieren.

Wieso nochmals? Die Rules exisitert ja.
In der 3CX sind diese Ports für externe Calls auch definiert.

BTW Die Signalisierung läuft ja schon nicht.... also 5060!

 

[matictec]

Ok. Ich glaube jetzt hab ich es wirklich.

Bitte den Logmodus der 3CX auf "umfassend" stellen, Dienste neu starten, dann noch mal das Problem reproduzieren und die Logs bitte hier hochladen bzw. einfügen.

 

[pat]

@matictec wrote:Ok. Ich glaube jetzt hab ich es wirklich.

Bitte den Logmodus der 3CX auf "umfassend" stellen, Dienste neu starten, dann noch mal das Problem reproduzieren und die Logs bitte hier hochladen bzw. einfügen.

Hier ist der LOG Auszug. Verbindungsaufbau (Versuch) von 101 zu 103.
Das 3CXPhone 103 ist korrekt mit externer IP angemeldet.

Ich Danke Dir!

******************************************************************************
07:54:04.485 [CM503008]: Call(13): Call is terminated
07:53:45.610 [CM503025]: Call(13): Calling Ext:Ext.103@[Dev:sip:[email protected]:49896;rinstance=B378764EB492E6BCAC76FD289370791A01656796;transport=udp]
07:53:45.610 [MS210002] C:13.2:Offer provided. Connection(transcoding mode): 157.161.xx.xxx:9000(9001)
07:53:45.438 [CM503004]: Call(13): Route 1: Ext:Ext.103@[Dev:sip:[email protected]:49896;rinstance=B378764EB492E6BCAC76FD289370791A01656796;transport=udp]
07:53:45.438 [CM503010]: Making route(s) to
07:53:45.438 [MS210000] C:13.1:Offer received. RTP connection: 127.0.0.1:40006(40007)
07:53:45.438 Remote SDP is set for legC:13.1
07:53:45.422 [CM505001]: Ext.101: Device info: Device Not Identified: User Agent not matched; Capabilities:[reinvite, replaces, able-no-sdp, recvonly] UserAgent: [3CXVoipPhone 4.0.9878.0] PBX contact: [sip:[email protected]:5060]
07:53:45.422 [CM503001]: Call(13): Incoming call from Ext.101 to
07:53:45.375 [CM500002]: Info on incoming INVITE:
INVITE sip:[email protected]:5060 SIP/2.0
Via: SIP/2.0/UDP 127.0.0.1:4227;branch=z9hG4bK-d8754z-60017d30511ea000-1---d8754z-;rport=4227
Max-Forwards: 70
Contact:
To:
From: "3CXPhone";tag=f7438628
Call-ID: OGI0ZmEzYjllMDMzZDVkZTI1ZThjYmE2MzkxYzg2ZTg.
CSeq: 2 INVITE
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REGISTER, SUBSCRIBE, NOTIFY, REFER, INFO
Proxy-Authorization: Digest username="101",realm="3CXPhoneSystem",nonce="414d535c015615f934:24ce04fb3c5cab88c9659214699a278e",uri="sip:[email protected]:5060",response="4719b5a04b74af91b5d6564ffa911a1e",algorithm=MD5
Supported: replaces
User-Agent: 3CXVoipPhone 4.0.9878.0
Content-Length: 0

07:51:11.891 [CM504001]: Ext.103: new contact is registered. Contact(s): [sip:[email protected]:49896;rinstance=B378764EB492E6BCAC76FD289370791A01656796;transport=udp/103]
07:51:10.375 [CM504002]: Ext.103: a contact is unregistered. Contact(s): []
07:51:04.563 [CM504001]: Ext.IVRForward: new contact is registered. Contact(s): [sip:[email protected]:40600;rinstance=19eee303e0470d39/IVRForward]
07:51:04.547 [CM504001]: Ext.EndCall: new contact is registered. Contact(s): [sip:[email protected]:40600;rinstance=ffa0a6053c222413/EndCall]
07:51:04.532 [CM504001]: Ext.800: new contact is registered. Contact(s): [sip:[email protected]:40600;rinstance=407381bb65760d93/800]
07:51:04.422 [CM504001]: Ext.999: new contact is registered. Contact(s): [sip:[email protected]:40600;rinstance=6086a7be2a6085b3/999]
07:50:55.844 [CM504001]: Ext.*1: new contact is registered. Contact(s): [sip:*[email protected]:40000;rinstance=0d5a4f0bc881ea7d/*1]
07:50:55.750 [CM504001]: Ext.*0: new contact is registered. Contact(s): [sip:*[email protected]:40000;rinstance=150cb74ab714d58d/*0]
07:50:49.594 [CM504008]: Fax Service: registered as sip:[email protected]:5060 with contact sip:[email protected]:5100;user=phone
07:50:49.000 [EC200005]: Parking Orbit server is connected: application:video:0/3CXParkOrbit local:127.0.0.1:5482 remote:127.0.0.1:4555
07:50:48.922 [EC200004]: IVR server is connected: application:video:0/IVRServer local:127.0.0.1:5482 remote:127.0.0.1:4554
07:50:48.110 [EC200006]: Conference server is connected: application:video:0/3CXConferenceRoom local:127.0.0.1:5482 remote:127.0.0.1:4549
07:50:46.828 [EC200002]: Media server is connected: application:video:0/MediaServer local:127.0.0.1:5482 remote:127.0.0.1:4548

****************************************************

 

[matictec]

Welcher Router wird auf der Seite, wo sich das 103 @62.202.x.xx befindet, verwendet?

 

[pat]

@matictec wrote:Welcher Router wird auf der Seite, wo sich das 103 @62.202.x.xx befindet, verwendet?

Ein US Robotics. WLAN AccessPoint.
Hinter diesem Router betriebe ich jedoch auch das3CX-Phone mit dem Tunnel ohne Probleme.


Danke
pat

 

[pat]

Musst Du noch weitere Infos haben?

 

[matictec]

Eventuell muss ein Port-Triggering seitens des US Robotics eingerichtet werden. Diese Regel muss auf Port 5060 lauschen und den UDP-Bereich öffnen, der im Telefon für RTP eingestellt ist. (3CX Phone z.B. 40000-40019)

Manchmal hilft auch ein Firmware-Upgrade, da die meisten Router mittlerweile VoIP besser unterstützen ohne großartig Regeln erstellen zu müssen.

 

[pat]

@matictec wrote:Eventuell muss ein Port-Triggering seitens des US Robotics eingerichtet werden. Diese Regel muss auf Port 5060 lauschen und den UDP-Bereich öffnen, der im Telefon für RTP eingestellt ist. (3CX Phone z.B. 40000-40019)

Manchmal hilft auch ein Firmware-Upgrade, da die meisten Router mittlerweile VoIP besser unterstützen ohne großartig Regeln erstellen zu müssen.

Port-Triggering hatte ich mal eingerichtet. Leider hat dies nichts gebracht.
Habe nun mal auf Seite USR nachgefragt, mal sehen....

Also gem. LOG müsste es nach Dir auf der USR Seite sein.

Bei meiner FW könnte es nicht sein? Ich habe mal von Problemen mit VOIP in Zusammenahng mit SonicWall gelesen.

Danke
pat

 

[matictec]

Möglich wäre auch ein Problem mit der SonicWall. Diese soll in der Tat Probleme machen. Auch wenn es hier vermutlich durch Firmware-Upgrades lösbar wäre. Genau analysieren lässt sich so was nur durch Live-Tracing.