Sip Trunk Netcologne

[Soeren]

Hi Zs,

ich habe ein Konfigurationsproblem mit ausgehenden anrufen via Netcologne.
Es ist ein Standard DSL-Anschluss 100 Mbit mit Voip. Über die Fritzbox / Netcologne App läuft alles reibungslos.
Die 3cx läuft auf einem Rasperry pi im Heimnetz, konfigurationsoberfläche ist problemlos zu erreichen. Auch ein Sipgate-Trunk läuft ohne Probleme auf der 3CX.

Zum Problem des Netcologne Trunks:
Eingehende Anrufe (und die Registrierung) funktionieren ohne Probleme.
Beim raustelefonieren erfolgt der Fehler Forbidden (vermutlich weil unter outbound rules nur die Route1 auf Netcologne verweist?? Route2 Sipgate habe ich zum testen gelöscht)
Das Log dazu habe ich mal angehängt.
Ich vermute, es liegt an den Einstellungen bei outbound rule.

Vielen Dank vorab für jeden Tipp!! Und schon vorab sorry für evtl. falsche Begriffe oder ähnliches, bin Anfänger was dieses Thema angeht und habe versucht, mir so viel wie möglich vorab zusammen zu suchen.

 

[bitn2]

Raspberry Pi = nicht supportet
NetCologne = nicht supportet

... Du bekommst ein Forbidden von dieser IP 172.17.66.118... Welches Gerät ist das?

 

[Soeren]

Raspberry Pi = nicht supportet
NetCologne = nicht supportet

... Du bekommst ein Forbidden von dieser IP 172.17.66.118... Welches Gerät ist das?

Dank dir für die Antwort.

Darf ich (blöd) fragen, ob n.s. für den Pi schlimm ist? Bitte nicht falsch verstehen!
Den Pi hatte ich noch rumliegen. Ich könnte auch einen Proxmox-server laufen lassen, der benötigt aber etliches mehr an Leistung. Wenn es das Problem löst ist es natürlich kein Thema, vom Verständnis her würde ich aber sagen, es ist ein Konfigurationsproblem.

Das Netcologne im Post 2019 als nicht supportet erwähnt wurde, hatte ich ebenfalls gelesen. Diese Beiträge habe ich alle durch und bin zumindest einen Schritt weiter mit der Registrierung und den eingehenden Anrufen.

172.17.66.118 ist der Registrar/Server/Gateway Hostname or IP weil ich einen DNS Fehler ausschließen wollte.

 

[bitn2]

Welche Version der 3CX hast du denn installiert? Die IP Adresse ist eine Private, also muss da ja irgend ein Gerät hinter stecken, von da bekommst du die Meldung Forbidden.

 

[Soeren]

Welche Version der 3CX hast du denn installiert? Die IP Adresse ist eine Private, also muss da ja irgend ein Gerät hinter stecken, von da bekommst du die Meldung Forbidden.

Ich verwende Version 18 Update 2 Build 314

Die IP stammt aus dem Netcologne Kundencenter:

SIP-Registrar:

sip.netcologne.de (Sollte Ihr Endgerät nur IP-Adressen akzeptieren, tragen Sie bitte 172.17.66.118 ein!)

so kam ich auf die Theorie mit den falschen Einstellungen bei Outbound.

 

[bitn2]

Die Version der 3CX ist stark veraltet und da der Pi nicht mehr supportet ist, kannst du da auch nicht updaten. Die 3cx steht auch hinter dem NetCologne Internetanschluss? Ansonsten bleibt dir nur der Support bei Netcologne und dort mal fragen warum die den Anruf ablehnen.

 

[Soeren]

Die Version der 3CX ist stark veraltet und da der Pi nicht mehr supportet ist, kannst du da auch nicht updaten. Die 3cx steht auch hinter dem NetCologne Internetanschluss? Ansonsten bleibt dir nur der Support bei Netcologne und dort mal fragen warum die den Anruf ablehnen.

oh okay.
Ja die 3cx ist in einem sep. LAN ohne firewall direkt hinter einem USG am Netcologne-Anschluss.
Den support dort zu erreichen ist leider schwieriger als beim lottospielen erfolg zu haben.

 

[bitn2]

Ja die 3cx ist in einem sep. LAN ohne firewall direkt hinter einem USG am Netcologne-Anschluss.
Den support dort zu erreichen ist leider schwieriger als beim lottospielen erfolg zu haben.

Die USG ist eine Firewall, es sei denn du hast dort NAT abgeschaltet. SIP ALG deaktiviert? Da wir nicht wissen warum Netcologne den Anruf ablehnt, bleibt dir wohl nicht viel Anderes als da anzurufen.

 

[Soeren]

Die USG ist eine Firewall, es sei denn du hast dort NAT abgeschaltet. SIP ALG deaktiviert? Da wir nicht wissen warum Netcologne den Anruf ablehnt, bleibt dir wohl nicht viel Anderes als da anzurufen.

Ich hab die 3cx nun in der aktuellsten Version in eine VM auf meiner Synology verfrachtet. So laufen zumindest die Updates wieder

Dort habe ich eine alte Fritzbox als Sip Trunk davor gehängt. Nun stellt diese eben die Leitung bereit und die 3cx kümmert sich um den Sipgateanschluss und ist eben ein Mobilteil für die Fritzbox.

Sicher nicht schön und irgendwie auch traurig, dass die Fritzbox out of the box tatsächlich mal etwas besser oder vielmehr einfacher kann, aber es läuft zumindest mal so. Bei Netcologne ist auch kein Weiterkommen möglich gewesen.
Nachdem ich insgesamt knapp 4 Stunden lang in Warteschleifen zugebracht und mit 6 Leuten gesprochen hatte, habe ich es aufgegeben. Aussage immer mehr oder weniger gleich:" Dann nehmen Sie doch die Fritzbox bzw. wir haben keine Ahnung was Sie möchten"

Trotzdem nochmal danke für deine Mühe!

Die Antwort hier nur, um ggf. einen Workaround zu liefern, nicht als Beschwerde

 

[telefonmann]

Hi Sören, hast Du zwischenzeitlich eine bessere Lösung gefunden? Ich habe 3CX auf einer VM laufen und wollte gern NC einrichten, stellte aber fest, dass das aufgrund der seitens 3CX neuerdings "voreingestellten" Provider so einfach nicht mehr geht. Hast Du Dir für die Konfiguration eine eigene Template gebastelt oder einfach eine andere genommen?

 

[bitn2]

Hi Sören, hast Du zwischenzeitlich eine bessere Lösung gefunden? Ich habe 3CX auf einer VM laufen und wollte gern NC einrichten, stellte aber fest, dass das aufgrund der seitens 3CX neuerdings "voreingestellten" Provider so einfach nicht mehr geht. Hast Du Dir für die Konfiguration eine eigene Template gebastelt oder einfach eine andere genommen?

Das ist nicht neu, war schon immer so. Du kannst dafür den Generic SIP Trunk nehmen.

 

[patrickb]

Bei Konfigurationen in denen eine Fritz!Box als SIP Reg dient liegt oftmals das Problem in den Regionseinstellungen der Fritzbox, da diese i.d.R. bei allen Anrufen die von der 3CX kommen, eine lokale Vorwahl 0123 bzw. 0049 davorbaut. Die Nummer die dann versucht wird zu erreichen ist 0049012312345 was natürlich keine erreichbare Nummer ist, weshalb der Anruf abgebrochen wird.

Um das zu umgehen musst du in den Telefonieeinstellungen der Fritzbox unter den Anschlusseinstellungen die Vorwahlen rauslöschen. Dann geht es meistens.

 

[Road69]

@patrickb
Aber warum sollte man eine 3cx sich überhaupt an einer Fritte anmelden lassen?
Wo ist denn da der Sinn?

 

[patrickb]

@patrickb
Aber warum sollte man eine 3cx sich überhaupt an einer Fritte anmelden lassen?
Wo ist denn da der Sinn?

Hi, der Sinn liegt im Detail:

Aus Kundensicht kann das durchaus attraktiv sein um die Anlage zunächst testen zu können ohne zuerst die eigenen Rufnummern portieren zu müssen und ggf. bei einem Onlineanbieter eine Mindestvertragslaufzeit eingehen zu müssen.

Langfristig kann man so auch Kosten sparen da viele Businessprodukte Flatrates z.B. in Sprachkanälen abrechnen bzw. keine "echten Flatrates" anbieten sondern nur Minutenpakete. Zahlreiche kleine Versicherungsagenturen z.B. haben des Öfteren auch nur PK Produkte im Einsatz um die Kosten zu reduzieren.

Aus Verkäufersicht:
Du kannst Kunden schnell und unkompliziert "online" bringen auch wenn du die Anlagen On-Prem in einer Cloud betreibst (auch ohne Umleitungen zu einem Dummy-Trunk und ggf. damit verbundene Kosten). Zudem kannst du Kunden die noch nicht direkt Lust auf einen Business-Tarif bei einem entsprechenden Anbieter haben realisieren, die du ggf. sonst nicht vom Produkt überzeugen könntest. Sobald der Kunde die Vorteile der Anlage erkennt und diese zu schätzen beginnt kannst du ihn dann ggf. vom Wechsel zu einem anderen Provider überzeugen.

 

[anditeich]

Hier läuft die Anmeldung an Netcologne direkt durch 3cx - ohne dazwischengeschaltete Fritzbox - problemlos. Hier die Ausgangsparameter. Transportprotokoll UDP. Zu beachten ist, dass Netcologne zwei IP-Kreise verwendet, eine öffentliche für den normalen Datenverkehr, sowie eine aus dem privaten Netz zur Abwicklung der Telefonie. Netcologne stellt auf VLAN 10 das Internet bereit und auf VLAN 20 das VoIP.

 

[Road69]

Hey, cool. @anditeich

Du schreibst, dass NetCologne Sprach und Datentrennung per VLan macht.

Wie setzt du denn dann das Sprach-Tag abweichend zum Daten-Tag?
Portbasiert bzgl. des Dienstes? Sip, rtp, DNS, ntp etc? In der Firewall?

Oder wie läuft das in solchen Fällen?

 

[anditeich]

Das passiert in der Firewall. Wobei der Themen-Ersteller ja schreibst, dass Telefonate hereinkommen - jedoch nicht heraus. Und es sich registriert. Daher scheint mit das Problem eher in den Paramentern für ausgehende Anrufe zu liegen - und hier unterscheiden sich meine Einstellungen von den oben im Screenshot. Mal entsprechend abändern.

 

[anditeich]

Was sagt überhaupt Dein / Der Firewall-Check?

 

[telefonmann]

Das ist nicht neu, war schon immer so. Du kannst dafür den Generic SIP Trunk nehmen.

Danke für den Tipp! Funktionierte sofort. Ich musste allerdings die IP 172.17.66.118 eintragen und nicht sip.netcologne.de - vermutlich da es sich um ein privates Netz (von Netcologne) handelt und ich nicht deren DNS nutze.

 

[bitn]

Hallo,

ok aktuell geht es. Aber was machst Du wenn die die IP Adresse wechseln oder mehrere IP Adressen dahinter eigentlich antworten könnten.
Wäre mir zu heikel das es von Heute auf Morgen nicht mehr geht.
Wenn es eine DNS Geschichte ist wieso nimmst Du nicht einfach für die Telefonanlage deren DNS Server ?

Beste Grüße