Audioprobleme bei 3cx hinter sophos xg

[Maik F.]

Hallo,
Ich betreibe eine 3CX hinter einer sophos xg116w, bei der gefühlt 50% der Anrufe kein Audio übertragen wird, bzw. nach einer halben Sekunde unterbrochen wird.
Firewall Check läuft komplett durch.
SIP-ALG in der sophos ist aus.
UDP Time-out habe ich auf 150ms gesetzt.
Ereignisprotokoll ist auch sauber.

Die Verkabelung ist Fritzbox->Sophos->3CX
(In der Fritzbox ist die sophos exposed Host)

vorher als die 3CX direkt an der Fritzbox hing gabs wohl keine Probleme.
Ich hoffe ihr habt noch Ideen wo man ansetzen kann.
mfg

 

[Stroink]

Hallo,
alle Ports laut Doku freigegeben oder nur die, die in der Firewall gecheckt werden? Das war mein Fehler ;-)
CU Markus

 

[bitn2]

Bei der Sophos musst du die 3CX auch bei IPS ausnehmen, sonst knallt dir der immer dazwischen.

EDIT: ach ich seh gerade, auch noch ne Fritzbox davor. Da reicht Exposed Host in der Regel nicht aus. Zusätzlich die Ports auch da frei geben.

 

[Maik F.]

Hallo,
diese ports habe ich eingetragen, siehe bild
der port 5062 ist richtig, steht auch so als SIP-Port in der 3cx drin, musste ich damals wegen der Fritzbox so machen

 

[Maik F.]

Ausnahme in den "Modernster Schutz" eingetragen, hat nichts bewirkt
den Tipp mit der Fritzbox werde ich probieren sobald ich Zugriff habe

 

[Maik F.]

Bei der Sophos musst du die 3CX auch bei IPS ausnehmen, sonst knallt dir der immer dazwischen.

EDIT: ach ich seh gerade, auch noch ne Fritzbox davor. Da reicht Exposed Host in der Regel nicht aus. Zusätzlich die Ports auch da frei geben.

"Modernster Schutz" ist nicht das gleiche wie IPS... na jedenfalls steht der auf nur protokollieren, bei "Angriffsvorbeugung" was wohl deutsch für IPS steht, steht nichts drin, alles null, da wird nichts verworfen oder dergleichen

 

[bitn2]

Die 3CX muss davon komplett ausgenommen sein, egal ob da was steht oder nicht. Das gleiche gilt auch auch für UDP Flood Protection und ähnliche Dinge.

 

[Maik F.]

Es scheint wieder zu funktionieren, es hatte tatsächlich ein Firewalleintrag gefehlt, peinlich, ja, aber man lernt nie aus

 

[bitn2]

An welcher Stelle hatte denn was gefehlt? Vielleicht hilft das auch anderen die die XG nutzen wenn Du deine Einstellungen hier noch mal postest.

 

[Maik F.]

Es hatte explizit eine ausgehende Regel gefehlt, na ich hoffe das es das nun war "intern 3CX to Internet any"

 

[bitn2]

Ok, ja das ist klar. Die 3CX muss ja auch irgendwie raus kommen. Ausgehend ist bei Sophos immer alles dicht und bei einer Fritzbox immer alles offen. Kleiner aber feiner Unterschied.

 

[mfrey]

Schalte auf der XG das ALG aus.

Sophos XG ALG

Gruß Marcus

 

[Stroink]

@mfrey Hi,
vierte Zeile im ersten Beitrag besagt:
SIP-ALG in der sophos ist aus.

Gruß Markus

 

[prointernet-kastellaun]

Hi, gibt es eventuell ne kurze Übersicht der Einstellungen die auf ner XG/XGS getroffen werden müssen?
Wir bekommen demnächst die erste XG/XGS in Verbindung mit einer 3CX.

Grüße
Oliver

 

[bitn2]

Wir nutzen nur die UTM, aber die Anleitung hier könnte evtl noch weiter:

Sophos XG 17.5 einrichten für 3CX – Netzwerk und Server Wiki

3CX and XG 18 Configuration - Discussions - Sophos Firewall - Sophos Community

Trying to duplicate the setting from https://community.spiceworks.com/how_to/170547-sophos-xg-configuration-for-3cx . It appears it's based on an eelier version

community.sophos.com

 

[alcapon]

Hallo,

ich würde dieses Thema gerne noch mal aufgreifen, da ich ein ähnliches Problem mit der 3CX habe. Wir haben etwa am Tag 300-400 Telefongespräche, Ich betreibe die Anlage in einem VLAN, Endgeräte und Anlage sind im gleich VLAN, wir nutzen recht viele Sachen von Snom, DECT Multizellen, Tischtelefone D785, Schnurlose M70, Grandstream (Fax Weiche), Behnke Türgegnsprechanlage, Sophos XG usw.

Zum eigentlichen Problem: von den 300 Telefongesprächen habe ich etwa 10-20 Gespräche, die immer das selbe Problem haben, wir können hören, aber der andere kann uns nicht hören.

Das klingt relativ klein, von der Anzahl, ist aber auf dauer sehr nervig.

Ich habe diese Anleitung damals ebenfalls gelesen und danach eingestellt:
https://yourwiki.de/sophos-xg-17-5-einrichten-fuer-3cx/
Diese Anleitung ist aber für die Sophos XG V17, wir benutzen aber schon die V18 und hier gibt es schon Unterschiede SNAT/DNAT als Beispiel.

Ich habe auch schon ein Ticket bei 3cx aufgemacht, die mir aber auch nicht mehr weiterhelfen können.Das Problem ist erkennbar in der RTP Kommunikation, es kommt gelegentlich vor, das in den Paket vom Telefon zur Anlage kein Audio enthalten ist. Hier wird immer auf interne Netzprobleme hingewiesen.

Noch eine Frage zu den RTP Ports ich lese immer von 9000-11000 ist die Rede, aber in dem Sheet gibt es auch schon beginnend von 7000 einen Hinweis?

Eventuell hat noch jemand einen andren Ansatz, den ich einfach schon nicht mehr sehe.

Gruß Micha

 

[bitn2]

Was sagt denn der Firewallcheck der 3CX?

 

[alcapon]

Hallo, alles grün.

 

[bitn2]

ATP die 3CX als Ausnahme gesetzt? UDP Timeout wie eingestellt?

 

[alcapon]

ATP steht eigentlich nur auf protokolieren, habe die 3CX jetzt als Ausnahme eingetragen. UDP Time bei 150. SIP ALG ist auch aus.

Da ich ein VLAN betreibe, sollte ich das Netz als Ausnahme auch eintragen?

Gruß Micha