Verbindungsprobleme mit Einstellung "dynamische IP"

Saarlaender

Free User
Mitglied seit
27. Juni 2021
Beiträge
52
Hallo Leute,

ich hab die V20 und das komische Problem, dass nur mit statischer IP (und natürlich der korrekten IP dort eingetragen) alles funktioniert.
Sobald ich auf dynamische IP umstelle (da ich eine dynamische IP habe, benötige ich diese Einstellung), geht weder die Mobile App, noch das Portal (my3cx.de) noch wird eine Verbindung zu den 3 STUNs aufgebaut.

Wenn ich wieder auf statische IP zurück stelle, geht wieder alles - dh nach nem anschließenden Neustart.

Kann man sich das irgendwie erklären? Was kann ich ggf. noch zur weiteren Eingrenzung testen?



Telekom Privat 250.000 mit Unifi-Hardware und Draytec-DSL-Modem
 
Portweiterleitungen eingerichtet? Firewall Check läuft durch? Auf welche IP zeigt der FQDN denn wenn du auf dynamisch stellst.
 
Sorry vergessen,
also FW Check läuft durch, alles sauber. Daher gehe ich davon aus, dass auch Portweiterleitung soweit passt.

Wie checke ich die IP auf welche der FQDN zeigt?
 
also FW Check läuft durch, alles sauber. Daher gehe ich davon aus, dass auch Portweiterleitung soweit passt.
Das muss nicht sein. Der FW Check testet nur UDP Ports, kein TCP, damit u.a. auch nicht den HTTPS Port.

Wie checke ich die IP auf welche der FQDN zeigt?
Das ist unbedingt benötigtes Wissen. Schlecht ist, wenn die Frage hier gestellt wird.

Extern kannst du div. Webseiten benutzen (z.B. https://dnschecker.org/all-dns-records-of-domain.php). Die zeigen dir das an wohin der FQDN von außen gesehen verweist. Intern reicht ein ping auf den FQDN. Alternativ geht ein
nslookup <fqdn> <ip_eines_externen_dns_server> z.B.
nslookup meine3cx.meinedomain.de 8.8.8.8

Merke: nslookup zeigt den DNS Cache an und löst grundsätzlich nicht den Namen auf. Dafür gibt es andere Werkzeuge, z.B. eben ping.
 
Servus,
danke erstmal für die Antwort.

Die Portweiterleitungen sehen wie folgt aus (jeweils TCP & UDP). Die Firewallregeln werden entspr. automatisch gesetzt

80
443
5001
5015-5017
5060
5090
5200
5201
5202
5300
9000-10999


Wenn ich nslookup meine3cx.meinedomain.de 8.8.8.8 nutze, dann stimmt die IP mit der aktuellen IP überein.
Ich kann mich sowohl lokal als auch via Portal https://meine3cx.sowieso.de:5001 einloggen.
Bis hierhin kann ich sagen dass das bisher so nicht funktioniert hatte - aber geändert hab ich auch nix... Selbst die MobileApp kann sich aktuell einloggen, was eigentlich bei Einstellung "dynamische IP" bisher genauso wenig ging wie das Einloggen bei meine3cx.sowieso ...

Was nicht geht: Die Trunks
Call or Registration to Telekom_xyz has failed. sip:[email protected];transport=TCP replied: 403 Forbidden; from IP:217.0.148.133:5060

Das geht weiterhin nur, wenn ich auf statische IP umstelle...
 
Sind die Ports alle für die 3cx? Dann sind das viel zu viele! Der Fehler kommt von der Telekom, was sagt die dazu?
 
Die Ports hatte ich mit der alten Version (V18-) eintragen müssen. Entweder hat mir das mal jemand gesagt, weils mal Probleme gab oder ich hab die Ports aus dem Firewall-Check genommen.

Die Telekom sagt noch nichts dazu, ich müsste das erstmal melden. Aktuell wüsste ich aber gar nicht was genau ich denen schreiben soll - mit der Einstellung "statische IP" geht ja alles. Was genau wird bei dynamischer IP anders in Richtung Telekom kommuniziert von 3CX?

Was sollte ich deiner/eurer Meinung nach konkret an die Telekom melden? Die sagen im Zweifel ja sonst bloß: Is nicht unser Problem, da 3CX nich von uns vertrieben wird etc
 
Die Ports waren schon immer die gleichen, also wo auch immer du das her hast, das ist nicht korrekt. Von der Telekom kommt das forbidden, die müssen dir sagen warum.
 
Gut aber die Ports werden doch auch beim Firewall Check geprüft - warum also sollte da was falsch sein? Welche Ports brauchts denn? Wieso werden Ports geprüft die nicht benötigt werden?


Ich schreib der Telekom - aber tortzdem müsste man von Seiten 3CX ja sagen können, was genau anders läuft und wieso überhaupt.
 
Gut aber die Ports werden doch auch beim Firewall Check geprüft - warum also sollte da was falsch sein? Welche Ports brauchts denn? Wieso werden Ports geprüft die nicht benötigt werden?
Schau dir mal den check an, die ganzen ports werden sicherlich nicht geprüft.
 
Ich glaube das Port-Thema is nich das Problem. Die gelisteten Ports stammen aus dem Firewall-Check. Soweit die dort nicht auftauchen stammen die von irgendwelchen Infos aus dem Web, dem Forum oder ner Direktnachricht. 80 und 443 sind womöglich von mir zum Test.

Wenn man sich an dem Thema aufhalten will, könnte man ja auch einfach entweder auf ein Dokument mit den Ports verweisen oder einfach sagen, welche Ports - voraussichtlich oder definitiv - zuviel sind.

Heute gegen 12 will sich die Telekom melden, bin mal gespannt
 
Servus Leute,

ich habe jetzt eine schrecklich anstrengende Reise durch den Telekom-Support-Wirrwarr hinter mir und hab das Thema auch im Telekom-Hilft-Forum mal vorgestellt.


Nachfolgende Info habe ich bekommen und frage mich nun, was hier wohl die Lösung auf Seiten 3CX bzw.bei meinen Einstellungen sein könnte

"Ich kann mittlerweile bestätigen das die 3CX auch bei der v20 in der Einstellung Dynamische öffentliche IP im Contact Header den FQDN übermittelt statt der öffentlichen IP. Dies lehnt die Telefonie Plattform als nicht zulässig mit 403 ab. Stellt man dann auf statische IP um steht dann dort die aktuelle Dynamische IP des Access und die Registrierung funktioniert. Hier solltest du also den 3CX Support kontaktieren. "
 
  • Like
Reaktionen: Ralf_HD
Welches Template hast du denn für den Trunk benutzt?
 
Die Anleitung ist richtig. Ich würde den Trunk noch mal neu anlegen mit dem entsprechenden aktuellen Template und testen ob es damit geht.
 
Wenn du sagst mit aktuellem Template, was genau meinst du? Wenn ich das einrichte, gebe ich alles per Hand ein und importiere kein Template oÄ. Ich hab auch nix zum Laden gesehen im Übrigen

Lässt sich also - derzeit bzw. von dir - nicht konkret sagen, welche Einstellung dafür verantwortlich sein könnte, dass hier (offenbar) nicht die aktuelle öffentliche IP zur Anmeldung gesendet wird, wenn man dynamische IP eingestellt hat?


EDIT: Hab einen meiner trunks komplett neu angelegt - Problem besteht weiterhin. Es geht nur, wenn ich auf statische IP umstelle
 
Zuletzt bearbeitet:
Wenn du sagst mit aktuellem Template, was genau meinst du? Wenn ich das einrichte, gebe ich alles per Hand ein und importiere kein Template oÄ. Ich hab auch nix zum Laden gesehen im Übrigen

Lässt sich also - derzeit bzw. von dir - nicht konkret sagen, welche Einstellung dafür verantwortlich sein könnte, dass hier (offenbar) nicht die aktuelle öffentliche IP zur Anmeldung gesendet wird, wenn man dynamische IP eingestellt hat?
Dafür ist der Contact Header zuständig, wie auch die Telekom schon sagt. Im Call and Surf Template steht der ContactHost auf $ContactUri... Da sollte die lokale IP der 3cx rein. Da bin ich auf die schnelle aber raus. @fxbastler kannst du da grad weiter helfen?
 
  • Like
Reaktionen: Saarlaender
Ich habe das gelesen und 'fix' selber probiert, mit einer v18.0.9.31 und einer v20.0.3.786 (ja, ist keine Produktivversion) jeweils mit einem Telekom Call und Surf Template (wir haben nur ganz wenige) je an einem normalen DSL Anschluss jeweils einmal mit der dyn. IP Einstellung in den Netzwerkeinstellungen als auch kurz umgestellt auf statisch, inkl. Reboot und Reregistrierung. In allen 4 Fällen steht im INVITE die öffentliche IPv4 drin.
 
  • Like
Reaktionen: mbehrens
Dann stimmt bei seinem Template irgendwas nicht. Würde den Trunk einmal neu anlegen.
 

Statistik des Forums

Themen
44.751
Beiträge
233.643
Mitglieder
78.493
Neuestes Mitglied
arming