Telekom Business DSL Start 50: Forbidden (403)

[Niklas Goessl]

Hallo Forum,

ich versuche seit über einer Woche bei einem Kunden die Anbindung bei einem Business DSL Start 50 Anschluss der Telekom.
Als Provider Vorlage nutze ich "Deutsche Telekom (Call and Surf)".
Grundsätzlich funktioniert die Anbindung. Der Trunk wird als verbunden angezeigt. Telefonate ein- und ausgehend funktionieren ebenfalls.

Leider bekomme ich jedoch sporadisch folgende Fehlermeldung, wenn ich versuche ausgehend zu telefonieren:
Call or Registration to +xxx@(Ln.10003@Telekom) has failed. sip:217.0.146.69:5060;lr replied: Forbidden (403)

Auf Rückfrage bei der Telekom wurde mir mitgeteilt, dass die Telefonanlage wohl bei einem anderen SIP Server registriert ist, als sie für den eigentlichen Anruf dann verwendet.
Meine Vermutung ist, dass sie bei der DNS Abfrage eine andere IP-Adresse mitgeteilt bekommt, wenn der Anruf getätigt wird.

Wenn ich per nslookup das Ganze prüfe, kann ich dieses Verhalten bestätigen. Der DNS Server übermittelt bei fast jeder Abfrage eine andere von vier IP-Adressen.
Zum Testen habe ich den Google DNS Server direkt auf dem 3CX Server hinterlegt. Der Telekom eigene DNS Server bringt das gleiche Verhalten.

Auch der Versuch über das Aktiveren des re-invite eine Änderung herbeizurufen, blieb leider erfolglos.

Hat jemand eine Idee oder gar eine Lösung?

 

[coLumBo]

Vielleicht ein alter Thread aber ich habe grad das selbe Problem. Hast du zufällig eine Fritzbox vor deiner 3cx?

 

[bitn2]

Hast du mehrere Internetanschlüsse an der Firewall? Feste IP vorhanden?

 

[coLumBo]

Bei unserem Kunden ist Fritzbox vor einem Omada Router. Bei V18 hatte ich gar keine Probleme. Jetzt hab ich dort auf v20 bewechselt und der Kunde bekommt ab und zu Forbidden. Ich denke auch das es die Fritzbox ist. Leider ist an der Fritzbox noch ein Kamera System womit ich mich erstmal beschäftigen muss vor einem Austausch gegen Modem.

 

[fxbastler]

Vorausgesetzt die 3CX nutzt 'die richtigen' DNS Server, deren SIP Ports liegen abseits von 5060/5061 und die Telefonie der Fritte wurde soweit möglich abgedreht würde ich damit anfangen:

1. die Protokollierungsstufe der 3CX voll aufdrehen (und evtl. die Anzahl Protokollierungstage erhöhen wenn nicht schon geschehen)
2. abwarten bis im Ereignisprotokoll mind. 2 oder 3 solche Ereignisse auftreten
3. danach mit dem 3CX Log Viewer die Ereignisse und die Vorgänge davor zu analysieren: alle REGISTER Anfragen wurden aufgelöst und beantwortet, ReReg Time wurde eingehalten, das geforderte Nummernformat im INVITE wurde eingehalten usw.