Probleme SNOM Telefone im 172.172.172.0/24er Netz zu provisionieren

[cwenzl]

Hallo, ich hoffe ich mache das Thema nicht zusätzlich auf. Ich habe eine 3CX V16 im IP-Netz 172.172.172.0/24 installiert. Die SNOM Telefone befinden sich auch in diesem Netz. Anfänglich war es mir nicht möglich die Telefone zu provisionieren und ich musste das IP-Netz 172.172.172.0 in der nginx.conf zusätzlich erlauben, da ich ansonsten über den Port 5000 immer ein "403 Forbidden" vom Nginx Webserver erhalten habe. Nun habe ich das Problem, dass die IP-Telefone sich nicht registrieren können und ich muss in der Nebenstelle unter Optionen den Haken bei "Anmeldung außerhalb des LANs unterbinden (externe Nebenstellen mit direkter SIP-Verbindung/STUN werden blockiert)" setzen. Dann funktioniert die SIP-Anmeldung und die SNOM Telefone sind registriert. Aber meine SNOM Telefone befinden sich doch im selben Netz wie die 3CX und sind für mich innerhalbs des LANs. Hat jemand eine Idee? Gibt es eine Beschreibung welche lokalen IP-Netze seitens 3CX default unterstützt sind?

3CX V16: 172.172.172.1/24
3CX GW: 172.172.172.254
SNOM IP: 172.172.172.X/24

Danke schon mal.

mfg Christian Wenzl

 

[cwenzl]

Folgendes habe ich gerade im Admin Handbuch gefunden. Heißt das am besten neu aufsetzen? Ich weiß ja jetzt nicht, was noch alles an Problemen nachkommt. :-(

Netzwerk-, Firewall- und sonstige Anforderungen​

• Bei der Installation in einem lokalen Netzwerk muss für das LAN eine Konfigurierung für private Netze gemäß RFC 1918 erfüllt sein (mit dem IP-Bereich 172.16.0.0/10.0.0.0/192.168.0.0).

Quelle: https://www.3cx.de/docs/adminhandbuch/installation-telefonanlage-windows/

 

[cwenzl]

Ich werde wohl die 3CX Installation neu aufsetzen und mich an RFC 1918 halten. ;-)

VG

 

[fxbastler]

Ich werde wohl die 3CX Installation neu aufsetzen und mich an RFC 1918 halten. ;-)

Ja, das ist die einzig sinnvolle Lösung.

 

[bitn2]

Ja, anders wird es nicht gehen. Spannend das doch immer mal wieder solche nicht konformen Netze auftauchen.

 

[spuky]

Na ja alternativ könnte er bei der Oath Holdings Inc. nachfragen ob sie Ihm den Teil aus ihrem Adressbereich verkaufen.. ;-) https://db-ip.com/as10310