T54w no provisioning info with 3CX Hosted

[STA Admin]

Hi all, we have a hosted 3CX instance and a Yealink T54w which we want to configure as router phone.
I can add the MAC address of the phone under a users extension. Select "direct connect". Then 3CX says I just need to reconnect the phone but the phone is not changing anything after the reconnection.
Is there anything I have to configure on the Firewall to get the provisioning automatically? from LAN to WAN there are no limitations on the firewall.

When I set the provisioning url directly in the web interface I get connection error and the IP gets blocked in the 3CX system because of unsuccessful login attempts.

Thanks Stephan

 

[fxbastler]

Hi,

1. phone firmware is up to date?
2. 3CX Firewall Check is green (but no TCP test)?
3. all needed ports are forwarded like this?

When I set the provisioning url directly in the web interface I get connection error and the IP gets blocked in the 3CX system because of unsuccessful login attempts.

Yes, that's STUN and that's blocked by default (and not supported anymore)?

 

[STA Admin]

1. yes
2. where can I find this? in the web interface of the hosted 3CX?
3. do I need port forwarding to this special T54w device to use it as a router phone?

Thanks, Stephan

 

[fxbastler]

2. and 3.: not needed if 3CX is hosted by 3CX.

 

[fxbastler]

Is there anything I have to configure on the Firewall to get the provisioning automatically?

no, only IPv4 and DNS (and no limitations to 3CX HTTPS and Tunnel Ports) has to work for the router phone

Is it a brand new T54W (or has seen factory reset)? Was it used as STUN or router phone before?

 

[STA Admin]

hm, strange.. there are no limitations to outbound traffic configured.. and the 3CX is hosted by 3CX.. but makes no difference: plugging out the network cable or restarting it via web interface - no provisioning is happening :-/

 

[fxbastler]

IPv6 only / DS Lite connection? Anything with VPN? Which kind of router and ISP connection? IP is blocked by 3CX? The right MAC?

 

[STA Admin]

ipv4, no vpn, sophos xgs126 with Telekom gigabit connection.. 3cx softclients work.. wenn I enter the provisoioning url directly into the phone - the external ip gets blocked by 3cx because of invalid authentication attempts.. mac is right, because after entering the provisioning url into the phone, the extension is displayed in the phone..but it shows "register failed"

 

[fxbastler]

sophos xgs126

trace there

 

[STA Admin]

I only see this in packet capture



when entering the provisioning url manuallyI can see some traffic:




so when entering the provisioning url, the phone connetcs to the 3cx instance..

 

[fxbastler]

I asked about VPN, then why tun1? The network x.x.77.x has already suggested it.

By the way: is it possible to write in German? This is the German forum.

 

[STA Admin]

Ja, entschuldige.. Weiß auch nicht warum ich auf den Trichter kam ich muss engl. schreiben.
Also das Netzwerk 192.168.77.0 /24 ist das interne LAN. Die Site 2 Site VPN Verbindung zum anderen Standort habe ich nun testweise getrennt. (die hatte ich nicht bedacht) nun ist in der Paketverfolgung das tun0 Adapter drin.. mir ist nur nicht ganz klar warum..

 

[STA Admin]

Also ich habe jetzt einen SBC auf einem Windows Server installiert. Danach ein Yealink T31 im 3CX zu einem User hinzugefügt und das Telefon wurde nach Neustart automatisch Provisioniert und hat sich im 3CX registriert. Das T54w verweigert weiterhin seinen Dienst.

ich vermute mittlerweile, dass ich einfach ein Montagsgerät erwischt habe und es defekt ist. Oder kann es sein, dass es bereits irgendwo registriert war und deshalb nicht mit unserer 3CX Instanz zu verbinden ist?

 

[fxbastler]

Weiß auch nicht warum ich auf den Trichter kam ich muss engl. schreiben.

Oder kann es sein, dass es bereits irgendwo registriert war und deshalb nicht mit unserer 3CX Instanz zu verbinden ist?

ja, das war meine Frage:

Was it used as STUN or router phone before?

Wenn dem so sein kann, weil es kein neues Gerät ist und trotz aktueller Firmware und Factory Reset so nicht funktionieren will, dann entweder bis zu 14 Tage warten oder gezielt den 3CX Support anschreiben. Die Guten setzen das für dich beim Hersteller zurück.

ich vermute mittlerweile, dass ich einfach ein Montagsgerät erwischt habe und es defekt ist

Sehr unwahrscheinlich.

Das mit dem Netzwerk x.x.77.x weist mehr als nur deutlich auf OpenVPN.

 

[fxbastler]

Wegen dem OpenVPN Tunnel / Netzwerk und entspr. Regeln: ist diese XGS Server oder Client?

 

[STA Admin]

Das S2S wurde damals an diesem Standort als "Default Head Office" auf der Sophos konfiguriert.
Anstatt der 192.168.77.0 könnte das interne LAN auch 192.168.50.0 heißen.. das wurde von unseren Vorgängern frei gewählt. Hat also nichts mit einer Open VPN config zu tun.
Ich denke aber auch ich kann auch das Netzwerk ausschließen, da der auf dem Server installierte SBC mit dem hosted 3CX kommuniziert und sich ein anderes Telefon problemlos anmeldet. Wenn es ein generelles Netzwerk Problem wäre, dann dürfte das ja auch nicht funktionieren.
Das T54w registriert sich weder selbst als Router Phone, noch lässt es sich durch den Windows SBC dazu bewegen eine Provisionierung zu starten.

 

[fxbastler]

Das T54w registriert sich weder selbst als Router Phone, noch lässt es sich durch den Windows SBC dazu bewegen eine Provisionierung zu starten.

War es denn ein neues Telefon, hast du das ausgepackt?