OpenSense-Firewall Einstellungen für 3cx

[Digital Data GmbH]

Hallo zusammen,
wir möchten in unserer OPNsense jeglichen Datenverkehr über die WAN-Schnittstelle "eingehend" wie "ausgehend sperren" und die benötigten Dienste und Ports als Ausnahme dafür hinzufügen.
Folgende Einstellungen sind für 3cx geschaltet:




Sobald die Regel zum Sperren des IPv4 und IPv6 verkehrs aktiviert wird scheitert 3cx im Firewall-Test an Port 5090 und 9000 + folgende und eine Verbindung mit dem Siptrunk ist nicht möglich.
Wenn nur IPv6 gesperrt wird, scheitert der Firewall-Test nur an Port 5090.

Der Anleitung aus dem Artikel: https://www.3cx.de/docs/pfsense-firewall/ haben wir ohne Erfolg ausprobiert.

Mit freundlichen Grüßen
Digital Data GmbH

 

[mbehrens]

Sobald die Regel zum Sperren des IPv4 und IPv6 verkehrs aktiviert wird scheitert 3cx im Firewall-Test an Port 5090 und 9000 + folgende und eine Verbindung mit dem Siptrunk ist nicht möglich.
Wenn nur IPv6 gesperrt wird, scheitert der Firewall-Test nur an Port 5090.

Die Firewall stellt wie die Verbindung ins Internet her?
Link Local Adressen werden nicht geroutet.

 

[Digital Data GmbH]

Hallo mbehrens, danke für deine Antwort.

vor der Opnsense sind 2 Fritzboxen geschaltet. Eine für Cable,eine für DSL welche Verbindung aktiv ist entscheided das OPNsense anhang von Paketverlusten Stabilität etc. Die Firewallregeln liegen an einer WAN-Schnittstelle die beide Fritzboxen zusammen fasst.

 

[mbehrens]

vor der Opnsense sind 2 Fritzboxen geschaltet. Eine für Cable,eine für DSL welche Verbindung aktiv ist entscheided das OPNsense anhang von Paketverlusten Stabilität etc. Die Firewallregeln liegen an einer WAN-Schnittstelle die beide Fritzboxen zusammen fasst.

Die Regeln für RFC 1918 Netze im WAN Bereich ist deaktivert?
Der Kabel Anschluss hat keine RFC 6598 Adressen?
Bei einem Wechsel der WAN Schnittstelle wird eine Neuregistrierung in der 3CX getriggert?

 

[fxbastler]

Hallo @Digital Data GmbH

Wenn ich das Regelwerk so sehe frage ich ganz vorsichtig, ohne jemand auf die Füße treten zu wollen:
Wie gut kennt ihr euch mit einer OpnSense und dort mit Firewall und NAT Regeln aus?