Call or Registration to 04xxxx@(Ln.10006@telekom-04xxxx) has failed. sip:217.0.148.5:5060;lr replied: Forbidden (403)

[Gordon Erf Bolde GmbH]

Hallo,

wie oben im Titel zu sehen kommt dieser Fehler.
Telekom sagt folgendes dazu.

wie telefonisch besprochen das Ergebnis per Mail.

Wir haben das Callbeispiel von heute 09.04Uhr, welches Sie dem Kollegen mitgeteilt haben, angeschaut und getraced.

Der Fehler liegt hier am UA (3CXPhoneSystem).
Die Rufnummer ist über den UDP-Port 45095 registriert und die abgehenden Gespräche werden über den UDP-Port 48636 geführt, dies wiederum ist nicht erlaubt und wird von unserer Plattform korrekterweise mit SIP403 abgelehnt.
Der Zielport 5060 (Telekom seitig) ist korrekt, allerdings variiert der Source Port in der Anlage (45095, 48636, ..)

Freundliche Grüße


Kundenservice der Telekom

Ich sehe nirgends diese Ports die von der Telekom da angemerkt werden und auch nicht beim Hersteller 3CX in der Liste direkt. Kann mir da jemand weiterhelfen? Vielleicht übersehe ich da was. Telefonie funktioniert seit Montag ausgehend nicht mehr.

Mit freundlichen Gruß

Gordon

 

[bitn2]

Das macht deine Firewall, die sollte korrekt eingestellt sein.

 

[Gordon Erf Bolde GmbH]

Diese Ports werden mit der 3CX in Verbindung gebracht und mehr nicht.

 

[bitn2]

Ja und wie sehen die Regeln aus? Das sieht mir nach Securepoint aus, da sollten die Ports auf stateless gestellt sein.

 

[Gordon Erf Bolde GmbH]

Sind auf Stateless und entweder von der 3CX mit Lokaler IP ins Internet oder andersherum. Nichts mit den Ports von der Telekom zu sehen.

 

[bitn2]

Geht die 3cx durch den Proxy? Wie sehen die Regeln denn nun aus?

 

[fxbastler]

Grundsätzlich die Frage (wg. SNAT): läuft der 3CX Firewall Check grün durch?

 

[Gordon Erf Bolde GmbH]

Aktuell geht es wieder. Immer mal steht aber ein 403 im Log.

Hier die Regeln



Und der Firewall Checker ist grün.

Der Kunde hat es auch öfter der nach 15:32 min Gesprächsdauer das Gespräch beendet wird.

 

[bitn2]

Die 3cx ins Internet muss auf "accept" stehen und nicht auf stateless. Der Rest sieht, ohne jetzt die Ports zu sehen, gut aus.

 

[Gordon Erf Bolde GmbH]

Ok. Habe ich umgestellt. Danke dafür schon mal. Und wissen Sie auch woran es liegen kann das man nach 15:32 Min immer aus dem Gespräch geworfen wird? Ist ein Telekom Anschluss mit einzelnen MSNs

 

[bitn2]

Wenn das ein klassischer Magenta Tarif ist, wird das schwierig,. Feste IP vorhanden? TCP kannst dir bei den Portfreigaben für SIP schon mal sparen, der geht nur per UDP.

 

[Gordon Erf Bolde GmbH]

Ist ein Klassischer Magenta Glasfaser vertrag mit mehreren MSNs. Feste IP ist vorhanden ja.

 

[bitn2]

Welches Template hast du genommen?

 

[Gordon Erf Bolde GmbH]

Die normale Call and Surf Vorlage