Firewall Test teilweise rot Digitalisierungsbox Smart (MGW) mit exposed Host zur Watchguard

[forum-name-787878]

Hallo,

nur "exposed host zur Watchguard" in der Digibox aktivieren reicht scheinbar nicht, erinnert jemand spontan was fehlen könnte?

Details: Digibox Smart MGW
>macht T-DSL Einwahl
>hat ein exposed Host zur Watchguard
>v18 3cx on-prem Windows steht im lokalen Watchguard Netzwerk
>Netzwerkkarte steht auf privates Netzwerk statt öffentlich
>Windows Firewall ist testhalber deaktiviert
>noch kein 3rd Party Virenscanner installiert
- das es optimaler wäre wenn die Watchguard auch die Internet-Einwahl macht ist mir bekannt. Glaube das ist interne Watchguard DSL Modem ist nutzlos.
- Digibox Smart auf reinen Modem Betrieb wechseln geht vermutlich nicht.

Alleinige bisher bekannte Störung: vermutlich funktioniert 3cx Smartphone App nicht + Firewall Test rot

• resolving 'stun-eu.3cx.com'... done
• resolving 'stun2.3cx.com'... done
• resolving 'stun3.3cx.com'... done
• resolving 'sip-alg-detector.3cx.com'... done
• testing 3CX PhoneSystem 01 SIP Server... failed (How to resolve?)
  • stopping service... done
  • detecting SIP ALG... not detected
  • testing port 5060... Mapping does not match 5060. Mapping is 39392. (How to resolve?)
  • starting service... done
• testing 3CX PhoneSystem Media Server... failed (How to resolve?)
  • stopping service... done
  • testing port 5090... Mapping does not match 5090. Mapping is 51563. (How to resolve?)
  • testing ports [9000..9398]... failed (How to resolve?)
    • testing port 9000... Mapping does not match 9000. Mapping is 61705. (How to resolve?)
    • testing port 9002... Mapping does not match 9002. Mapping is 56074. (How to resolve?)
    • testing port 9004... Mapping does not match 9004. Mapping is 58815. (How to resolve?)
    • testing port 9006... Mapping does not match 9006. Mapping is 61938. (How to resolve?)
    • not match 10990. Mapping is 36048. (How to resolve?)
  • ....................
    • testing port 10992... Mapping does not match 10992. Mapping is 54719. (How to resolve?)
    • testing port 10994... Mapping does not match 10994. Mapping is 54679. (How to resolve?)
    • testing port 10996... Mapping does not match 10996. Mapping is 35453. (How to resolve?)
    • testing port 10998... Mapping does not match 10998. Mapping is 50259. (How to resolve?)
  • starting service... done

 

[bitn2]

Da wird so ziemlich gar nichts funktionieren. Digi Box als Modem konfigurieren und die Watchguard die Einwahl machen lassen ist schon mal der erste Schritt.

https://www.telekom.de/hilfe/downloads/digitalisierungsbox-smart-als-vdsl-modem.pdf

 

[forum-name-787878]

danke für den Hinweis. SNOM on-premises Audio Ein+Ausgehend läuft

 

[bitn]

Solange der Firewall Checker nicht grün ist, wird es zwangsläufig immer wieder Probleme bei der Qualität der Gespräche geben bis hin zu Gesprächsabbrüchen gerade wenn mehrere gleichzeitig telefonieren und wenn länger als 15 Minuten telefoniert wird.
Ich denke das die Digibox im Router Modus ähnlich arbeitet wie ein FRITZ!Box und der SIP Port 5060 trotz Exposé Host belegt usw.

Wie @bitn2 schon schrieb erstmal umstellen auf Modem und die Watchguard die Einwahl machen lassen.

 

[forum-name-787878]

Hi, ja danke für den Kommentar.

Info: dies ist ein älterer Bintec KB Artikel:

Hinweise zur NAT Portweiterleitung für eine 3CX PB – bintec elmeg Knowledge Base

knowledgebase.bintec-elmeg.com

Zwar ohne Bezug auf "bintec-digibox-exposed-host" aber Bezug auf Firewallcheck.

 

[bitn2]

Das hat jetzt nur keinen Bezug zu deinem Problem. Konntest du das schon lösen?

 

[bitn]

Warum stellst Du nicht einfach um auf Modem Betrieb? Auch wenn der Bintec auf exposed Host steht ist es trotzdem ein Router. Einen Router vor der Firewall macht so auch kein Sinn meiner Meinung nach.

 

[forum-name-787878]

digibox auf Modem Modus ändern erfordert Vorortbesuch und 60min fahrzeit, das dauert bis es soweit ist
digibox auf Modem Modus ändern via dortigem LTE Notebook denkbar
Vorort ist kein wirklicher IT Ansprechpart

 

[bitn2]

Dann muss man wohl oder übel da mal vorbei fahren, ein Stunde ist ja auch nicht so viel.