iPhone "Verbindung wird hergestellt"

[marcosgr]

Hallo zusammen,

ich habe schon lange folgendes Problem:
Die Firewall-Tests sind alle grün, Portfreigaben sind gemacht usw.

Sobald ich mich mit dem iPhone verbinde, wird der Status grün. Allerdings bleibt es bei "Verbindung wird hergestellt" und ich kann nichts machen.

Was könnte ich machen?

Vielen Dank im voraus!!

 

[mbehrens]

Hallo zusammen,

ich habe schon lange folgendes Problem:
Die Firewall-Tests sind alle grün, Portfreigaben sind gemacht usw.

Sobald ich mich mit dem iPhone verbinde, wird der Status grün. Allerdings bleibt es bei "Verbindung wird hergestellt" und ich kann nichts machen.

Was könnte ich machen?

Vielen Dank im voraus!!

Internes oder externes Netz? Stimmen Public und Local Address? Was sagen die Logbücher der beteiligten Netzwerkinfrastruktur?

 

[marcosgr]

Internes oder externes Netz? Stimmen Public und Local Address? Was sagen die Logbücher der beteiligten Netzwerkinfrastruktur?

Erstmal danke für deine Antwort

Wo finde ich die Logbücher?

Das Problem ist extern und wohl auch intern der Fall

 

[ilias_3CX]

Prüfe bitte über ping.eu dass der 5090 Port auch für TCP freigegeben wurde.
Wurde der HTTPS Port auch freigegeben?

 

[mbehrens]

Erstmal danke für deine Antwort

Wo finde ich die Logbücher?

Das Problem ist extern und wohl auch intern der Fall

Woher soll jemand wissen, wohin welche Systeme in dieser Umgebung Meldungen protokollieren?
So etwas sollte der Betreiber der Infrastruktur schon wissen

 

[marcosgr]

Prüfe bitte über ping.eu dass der 5090 Port auch für TCP freigegeben wurde.
Wurde der HTTPS Port auch freigegeben?

Ist alles freigegeben
Ich habe eben mal alle Portfreigaben angehängt vielleicht fehlt da noch was?

 

[wolfi]

Für mich liest sich das nach einer falschen Nebenstellenkonfiguration oder veraltetete APP.
Ist die App auf dem Iphone aktuell?
Ist in der Nebenstelle die Tunnelverbindung für externe Verbindungen aktiviert ?
Wurde schon neuprovisioniert?
Liegt es vielleicht an TLS und dem verschlüsselten RTP-Modus?(einfach mal deaktivieren und neuprovisonieren). Ferner sollte natürlich die Schnittstelle für Anmeldung und Provisionierung in diesem Fall nach aussen zeigen, ich würde hier anstatt der lokalen IP-Adresse den FQDN eintragen.

 

[marcosgr]

Für mich liest sich das nach einer falschen Nebenstellenkonfiguration oder veraltetete APP.
Ist die App auf dem Iphone aktuell?
Ist in der Nebenstelle die Tunnelverbindung für externe Verbindungen aktiviert ?
Wurde schon neuprovisioniert?
Liegt es vielleicht an TLS und dem verschlüsselten RTP-Modus?(einfach mal deaktivieren und neuprovisonieren). Ferner sollte natürlich die Schnittstelle für Anmeldung und Provisionierung in diesem Fall nach aussen zeigen, ich würde hier anstatt der lokalen IP-Adresse den FQDN eintragen.

Die App ist aktualisiert und sogar neuinstalliert.
Die externe Verbindung ist aktiviert und neuprovisioniert wurde auch schon.

TLS und verschlüsselter RTP Modus ist schon deaktiviert, half leider auch nicht

Im iPhone ist ***.my3cx.de als FQDN eingetragen

 

[wolfi]

Kannst du das mal mit Android testen ? Es gab mal ein Problem mit der Provisonierung und auch dem Herstellen der Verbindung mit IOS . Mit der aktuellen Version läuft aber alles einwandfrei ,selbst die Verschlüsselung stellt kein Problem mehr dar.

 

[marcosgr]

Kannst du das mal mit Android testen ? Es gab mal ein Problem mit der Provisonierung und auch dem Herstellen der Verbindung mit IOS . Mit der aktuellen Version läuft aber alles einwandfrei ,selbst die Verschlüsselung stellt kein Problem mehr dar.

Nachdem ich die Nebenstelle neu erstellt habe, verbindet er sich immerhin schon intern mit "Bereit" und voller Funktion aber extern wieder das selbe Problem

Nebenstelle mit ***.my3cx.de Provisionierung eingerichtet und schon klappts intern auch nicht mehr
Mit 192.168.178.X klappts intern schon

Lässt darauf schließen, dass das Problem an der Portfreigabe liegt?
Update: Auch mit Exposed Host klappts nicht

 

[wolfi]

Ich vermute mal , dass hier ein Problem mit den Ports besteht.
Wenn möglich mal den 5000/5001 in der Firewall freigeben und testen(auch wenn andere Ports genutzt werden) . Anderenfalls wäre eine Any-regel für die 3CX nach Aussen noch eine Option.
Wenn eine Fritzbox oder ein Telekom-Router als Gateway fungiert gibs eventuelle Probleme.(Ich mutmaße mal , das dies der Grund für die geänderten Ports ist)

 

[marcosgr]

Ich vermute mal , dass hier ein Problem mit den Ports besteht.
Wenn möglich mal den 5000/5001 in der Firewall freigeben und testen(auch wenn andere Ports genutzt werden) . Anderenfalls wäre eine Any-regel für die 3CX nach Aussen noch eine Option.

Ich habe bereits mal Exposed-Host also alle Ports freigegeben und selbst dann läufts leider nicht

Ich probiere, sobald es geht, noch ein altes LG G5 und ob es dort klappt

Danke für deine Hilfe Wolfi

 

[bitn2]

Bei einer Fritzbox ist selbst mit Exposed Host nicht alles frei. Versuch mal wirklich die Ports/Bereich einzeln freizugeben.

 

[marcosgr]

Bei einer Fritzbox ist selbst mit Exposed Host nicht alles frei. Versuch mal wirklich die Ports/Bereich einzeln freizugeben.

Mittlerweile habe ich alle Ports neu angelegt usw. und es klappt immer noch nicht :/

 

[ilias_3CX]

Nachdem ich die Nebenstelle neu erstellt habe, verbindet er sich immerhin schon intern mit "Bereit" und voller Funktion aber extern wieder das selbe Problem

Hast du den QR code gescannt? Über die Begrüßungsmail oder die management Konsole?
Wie greifst du auf der management Konsole ? Fqdn und https Port oder lokale IP und http?

 

[marcosgr]

Hast du den QR code gescannt? Über die Begrüßungsmail oder die management Konsole?
Wie greifst du auf der management Konsole ? Fqdn und https Port oder lokale IP und http?

Ja mehrmals schon.
Beides probiert.
Per ***.my3cx.de
FQDN und https Port

 

[bitn2]

Das scheint immer noch ein Port Problem zu sein. Was sagt denn Ping.eu dazu? Ist der 5090 wirklich offen?

 

[marcosgr]

Das scheint immer noch ein Port Problem zu sein. Was sagt denn Ping.eu dazu? Ist der 5090 wirklich offen?

In den Netzwerkeinstellungen ist der SIP Port 6060 & TunnelPort 6090 eingestellt.
Update: Du hattest recht, ich habe den Port 6090 neben UDP auch noch TCP freigegeben.. Jetzt läufts prima, danke!!

 

[bitn2]

In den Netzwerkeinstellungen ist der SIP Port 6060 & TunnelPort 6090 eingestellt. Diese sind frei

Ok also Ping.eu sagt die sind offen wenn Du das auf deine fqdn versuchst?

 

[bitn2]

Das heisst von aussen über ****.my3cx.de ist der port 5090 zu erreichen? Dann muss das klappen...