Inbound-Calls kommen nur unregelmäßig an

[Rhoencloud.L.S]

Hallo,

bei einer PBX kommt es nach einer Firewall-Umstellung zu nicht nachvollziehbarem Verhalten der 3CX.
In unregelmäßigen Abständen seien die Rufnummern nicht erreichbar ("Der gewünschte Gesprächspartner ist vorübergehend nicht zu erreichen") und in der nächsten Sekunde funktioniert wieder alles ohne Probleme. Nach ein paar Minuten dann wieder keine Erreichbarkeit.
Ausgehende Gespräche, sowie interne Telefonate sind beides kein Problem.

Verwendet wird eine pfsense-Firewall in Verbindung mit einer 3CX 18.0 (Build 965). Der Firewall-Checker zeigt keine Probleme.
Die Logs zeigen die abgelehnten Anrufe nicht an, als kämen sie nicht an der 3CX an.

Hatte jemand schon mal ein ähnliches Verhalten?

 

[fxbastler]

Hallo,

Hatte jemand schon mal ein ähnliches Verhalten?

Wir: nein. Andere:ja. Suche im Forum nach pfSense und man z.B. das hier u.v.a.m..

In deinen Angaben fehlt noch der verwendete Provider. Ebenso ob weitere Router davor / daneben betrieben werden (ja, viele tun das wider besseren Wissens) und ob die 3CX im eigenen Haus betrieben wird. Generelle Quellen für Probleme bei VOIP gibt es überall genug.

 

[Rhoencloud.L.S]

- Provider ist die Telekom
- Weitere Netzwerkhardware steht nicht zwischen 3CX und Firewall
- 3CX ist selbst gehostet als VM (Linux)

Die in dem verlinkten Beitrag empfohlenen Schritte wurden bereits durchgeführt (pfsense Konfig nach: https://www.3cx.com/docs/pfsense-firewall/)

 

[fxbastler]

Die in dem verlinkten Beitrag empfohlenen Schritte wurden bereits durchgeführt (pfsense Konfig nach: https://www.3cx.com/docs/pfsense-firewall/)

Da haben wir noch einige (wenige) Kunden mit solch einem Anschluß, wo es nach beschriebener Einrichtung dauerhaft problemlos funktioniert. Sowohl Telekom SIP Trunk (3CX Provider 'Deutsche Telekom SIP-Trunk (NGN)', TCP, Re-Register Timeout 240s) als auch Einzelanschlüsse (Provider 'Deutsche Telekom', TCP, Re-Register Timeout 500s). CompanyFlex haben wir keine (mehr), siehe auch hier im Forum.

Wir haben dort allerdings überall (in der 3CX, im Debian, in den Switchen, in den Endgeräten, in der Firewall) konsequent IPv6 deaktiviert. Damit gab es früher diverse Probleme mit den Gegenüber.

Provider ist die Telekom

Was genau ist denn das für ein Vertrag?

Was sagt denn ein länger laufende Paketmitschnitt (letztes funktionierendes Telefonat, Telefonat ohne 3CX Annahme, erstes wieder eingehendes Telefonat, evtl. zwischendurch funktionierende ausgehende Telefonate)? Wird eine erneute SIP Registrierung notwendig? Kommen eingehende Telefonate erst danach wieder an? Gibt es beim SIP Trunk evtl. kürzlich Zeiten mit 'Zuletzt fehlgeschlagene Anmeldung' bzw. stellen die Zeiten mit 'Anmeldung OK' die erneute Erreichbarkeit dar?