Neulings fragen - SSL - SPLIT DNS

[aLegend]

Ich steig hier aus.... Bitte suche dir jemanden der dein Netzwerk einmal korrekt einrichtet.

1. Portweiterleitungen falsch und unvollständig
2. DNS Einträge falsch
3. DHCP DNS Server falsch

Damit du vielleicht selber auf die Spur kommst:

1. Portweiterleitungen bitte nach Anleitung einrichten und die ganzen überflüssigen Ports löschen
2. Alle DNS Einträge in der Syno löschen
3. Was macht bei dir DNS und DHCP? Die Fritzbox? Dann dort den Pihole im DHCP als DNS eintragen und im Pihole einen DNS Eintrag auf deinen FQDN der 3CX machen.

1. die überfllüssigen Ports "schaden" ja jetzt mal nicht kan nich nacharbeiten
2. aktualisiert siehe post #80
3. DHCP macht Peplink balance mit 2 WANs siehe Screenshot - hier ist der DNS mit ip 192.168.1.99 auf Pihole und

und Pihole DNS Eintrag:

 

[bitn2]

Ok, das sieht alles schon besser aus. Trotz allem, bitte schnell die Portweiterleitungen korrigieren, das kann durchaus zu Problemen führen und das nicht nur beim Telefonieren.

Wenn ich das nun richtig sehe, macht die Synology gar nichts mehr mit DNS, das macht der Pihole. Was hat der Pihole als weiterleitung für DNS drin stehen? Wenn nicht die Syno, dann sollten die Einträge in der Syno weg können.

Wenn du nun intern die interne IP bekommst und extern die externe, dann hast du zumindest schon mal Splitdns richtig.

 

[aLegend]

ping result bei ping der fqdn.on3cx.de:


DNS Upstream server Pihole:

also .31 = 3cx und .1 = Peplink Balance one mit 2x WAN (2x Fritzbox)

 

[bitn2]

ping resuelt bei ping der fqdn.on3cx.de:


DNS Upstream server Pihole:
Anhang anzeigen 14481
also .31 = 3cx und .1 = Peplink Balance one mit 2x WAN (2x Fritzbox)

Die 3CX ist kein DNS Server, bitte löschen.

 

[aLegend]

Die 3CX ist kein DNS Server, bitte löschen.

stimmt

Tut mir leid für die schwere Geburt! und vielen Dank an alle Beteiligten für die Hilfe!!!!
Tausend Dank - scheint ja jetzt alles soweit zu passen bis auf die ports die noch zu löschen sind.

 

[bitn2]

scheint ja jetzt alles soweit zu passen bis auf die ports die noch zu löschen sind.

Es fehlen auch die meisten RTP Ports... Schau dir da bitte genau die Anleitung an (UDP/TCP und welche Ports genau)

 

[aLegend]

Also bis dato gab es keinerlei Problem mit Telefonie.... Glück gehabt?
Läuft seit einem jahr so in etwa aber ich werds mir noch ansehen danke für den Hinweis!
Der grund für die wenigen rtp war die Aussage:
dass man je anruf 2 braucht...

 

[dj-melo]

04. Konfigurieren von Router und Firewall für Ihre 3CX-Telefonanlage

Erfahren Sie, wie Sie Router und Firewall für den SIP-Betrieb vorbereiten, damit sich SIP-Trunks und externe IP-Telefone an die 3CX-Anlage anbinden lassen.

www.3cx.de

AVM FRITZ!Box-Einstellungen zur Nutzung der 3CX-Telefonanlage

Lassen Sie sich am Beispiel einer FRITZ!Box 7490 zeigen, wie Sie einen AVM FRITZ!Box Internet-Router für die 3CX-Telefonanlage konfigurieren.

www.3cx.de

hätte man das vorher gewusst z.B. mit der Fritz! Box hätte man auch früher erwähnen können. daher nochmal ggf auch für andere genaue Informationen sind wichtig. Bitte nicht alles in Stückchen. Sorry das musste nochmal sein.

 

[dj-melo]

Also bis dato gab es keinerlei Problem mit Telefonie.... Glück gehabt?
Läuft seit einem jahr so in etwa aber ich werds mir noch ansehen danke für den Hinweis!
Der grund für die wenigen rtp war die Aussage:
dass man je anruf 2 braucht...

laut Anleitung: "Port 9000–10999 (eingehend, UDP) zur RTP-Kommunikation (Audio/eigentlicher Anruf). Für jeden Anruf sind zwei RTP-Ports erforderlich: ein Port zur Anrufsteuerung und ein weiterer zur Übertragung der Anrufdaten. Sollen mehrere Anrufe gleichzeitig erfolgen, muss somit stets die doppelte Anzahl an offenen Ports verfügbar sein."

 

[aLegend]

naja ich dachte mir als mittelständler mit 15 leuten brauche ich das nie :_) habs jetzt aber eingerichtet - egal

 

[bitn2]

naja ich dachte mir als mittelständler mit 15 leuten brauche ich das nie :_) habs jetzt aber eingerichtet - egal

Die Ports werden immer automatisch von der 3CX ausgesucht. Es kann also durchaus sein das dann Ports ausgewählt werden die nicht weitergeleitet sind. Deswegen immer genau nach Anleitung die Portweiterleitungen einrichten.

Genau so ist es unheimlich wichtig nicht irgendwelche Ports ins interne Netz frei zu geben ohne zu wissen wofür. Damit reisst du dir noch Löcher in deine Firewall. Deswegen alles löschen was nicht in der Anleitung steht.

ZB. die Ports die du vermeintlich ausgehend frei gegeben hast, sind eingehend. Eine Fritzbox kann nicht ausgehend irgendwas freigeben oder blocken. Das ist immer alles frei.

 

[dj-melo]

nochmal mal bitte mehr Infos zum Netzwerk ISP Router Gateway etc da passt irgendetwas mit der Namensauflösung nicht oder es wird falsch gepingt.
Nochmal die Begriffe:

FQDN = Name3cxmaschine im Lan.von3cxvergebenerdyndns z.B. irgendwas.my3cx.de (mymaschine.irgendwas.my3cx.de)
domain bei 3cx = my3cx.de dyndns=irgendwas

wenn du irgendwas.my3cx.de pingst bekommst du die externe ip zuurück das ist korrekt. Du musst den vollen Namen pingen.

mymaschine.irgendwas.my3cx.de= interne ip der 3cx maschine bei Ping.

der Vollständigkeit halber noch: https://www.3cx.de/blog/split-dns-on-prem/

 

[Draxs]

Moin zusammen....

ok aus irgendeinem Grund funktioniert alles.... ich kappiers nicht. Wir haben nichts getan und jetzt plötzlich gehts ....

Danke für eure hilfe!

 

[aLegend]

Eine frage die sich jetzt für mich stellt ist jetzt noch - wie aktualisiert sich meine Dynamische IP? Hatte gerade einen reconnect und es steht noch die alte ip drin....
wäre das die ip beim Post #49 bei NS. => 8.8.8.8 durch die des eigenen DNS Servers zu ersetzen? oder was müsste ich ändern damit ich ne neue ip bekomme in der anlage?

 

[bitn2]

Eine frage die sich jetzt für mich stellt ist jetzt noch - wie aktualisiert sich meine Dynamische IP? Hatte gerade einen reconnect und es steht noch die alte ip drin....
wäre das die ip beim Post #49 bei NS. => 8.8.8.8 durch die des eigenen DNS Servers zu ersetzen? oder was müsste ich ändern damit ich ne neue ip bekomme in der anlage?

Je nach Lizenz zwischen 5 Minuten und 6 Stunden. Einfach abwarten.

 

[aLegend]

ok danke und noch ein letztes Problem das alles im Büro haben seit V20 - knistern auf der Leitung - habe das auch schon in nem anderen Forum gelesen - kennt jemand das Problem?

 

[bitn2]

ok danke und noch ein letztes Problem das alles im Büro haben seit V20 - knistern auf der Leitung - habe das auch schon in nem anderen Forum gelesen - kennt jemand das Problem?

Womit telefoniert ihr? Ich kann das bisher nicht bestätigen. Das neue Softphone ist noch nicht so pralle von der Sprachqualität.

 

[aLegend]

Dieses thema:

Random bad audio quality using the PWA app on V20

Hello all, We have upgraded our system to version 20 and are using the PWA apps as the other apps are being removed eventually. What we have found is that we are getting really poor call quality randomly on the call, sometimes it doesn't go away and we call back from the mobile app and other...

www.3cx.com

Neue V20er Store app oder auch
3CesktopApp-18.12.425.msi

 

[bitn2]

Dieses thema:

Random bad audio quality using the PWA app on V20

Hello all, We have upgraded our system to version 20 and are using the PWA apps as the other apps are being removed eventually. What we have found is that we are getting really poor call quality randomly on the call, sometimes it doesn't go away and we call back from the mobile app and other...

www.3cx.com

Neue V20er Store app oder auch
3CesktopApp-18.12.425.msi

Dann mal schauen welche Codecs bzw welche Reihenfolge du eingestellt hast. PCMA bzw g711a ist in Europa am verbreiteten.

 

[aLegend]

bis
jetzt lief die Anlage problemlos mit
g711a habe ich nicht zur auswahl .....