Es gibt neben den von einer 3CX benötigten Portfreigaben (die grundsätzlich entbehrlich sind) echt nur zwei Parameter einer pfSense oder opnSense die wichtig sind: das Firewall Verhalten auf conservative setzen (das verlängert die Haltezeit halboffener Verbindungen sowie UDP und TCP Timeout usw.) und das Ausschalten des Port remap (static port) für die 3CX.
Man sollte grundsätzlich immer auch das Telefonienetz komplett von allen anderen Netzen trennen, ein eigenes Segment für die 3CX und alle Endgeräte, mind. per VLAN, besser gar komplett physisch. Die Nutzung der DHCP Option 66 hat sich auch sehr bewährt. Alles kleine Dinge, aber wenn man das so nicht umsetzt gibt es hier und da in jedem Netzwerk über kurz oder lang komische Probleme.
Man sollte grundsätzlich immer auch das Telefonienetz komplett von allen anderen Netzen trennen, ein eigenes Segment für die 3CX und alle Endgeräte, mind. per VLAN, besser gar komplett physisch. Die Nutzung der DHCP Option 66 hat sich auch sehr bewährt. Alles kleine Dinge, aber wenn man das so nicht umsetzt gibt es hier und da in jedem Netzwerk über kurz oder lang komische Probleme.
