Warnung von 3cx, die ich nicht ganz zuordnen kann

[f.haeberle]

Hallo, ich erhalte diese Warnung von 3cx hier und kann mir nicht ganz erklären, was 3cx mir damit sagen möchte:

Schwere	Warnung
Ereignis-ID	30051
Datum	25.11.2025 07:35
Details	Unidentified Incoming Call. Review INVITE and adjust source identification:. INVITE sip:77777777718163016305@xxx SIP/2.0. Via: SIP/2.0/UDP 172.86.68.204:60452;rport=60452;branch=z9hG4bK-5638e26717f74693b0375e80c0b41d21. Max-Forwards: 70. Contact: <sip:[email protected]:60452>. To: <sip:77777777718163016305@xxx>. From: <sip:7064020@xxx>;tag=6e53ebfe187b4e1a97fd5490550ce0a0. Call-ID: [email protected]. CSeq: 1 INVITE. Content-Type: application/sdp. User-Agent: Cisco-SIPGateway/IOS-12.0. Content-Length: 459. v=0. o=Zoiper 0 0 IN IP4 172.86.68.204. s=SIP Call. c=IN IP4 172.86.68.204. t=0 0. m=audio 60452 RTP/AVP 0 8 18 3 110 97 9 98 99 111 101. a=rtpmap:0 PCMU/8000. a=rtpmap:8 PCMA/8000. a=rtpmap:18 G729/8000. a=fmtp:18 annexb=no. a=rtpmap:3 GSM/8000. a=rtpmap:110 speex/8000. a=rtpmap:97 iLBC/8000. a=fmtp:97 mode=30. a=rtpmap:110 opus/48000. a=rtpmap:9 G722/16000. a=rtpmap:98 speex/16000. a=rtpmap:99 speex/32000. a=rtpmap:101 telephone-event/8000. a=sendrecv

 

[bitn2]

Das sind Anmeldeversuche auf deiner 3cx über den SIP Port. Passieren hundertfach am Tag wenn man nicht den Port beschränkt.

In diesem Fall jemand mit einem Handy und der App Zoiper.

Verhindern kannst du das nur in dem du den SIP Port auf das Netz deines Trunk Anbieters beschränkst. In der Regel werden diese Versuche aber, wie du hier siehst, von der 3cx geblockt.

 

[f.haeberle]

Wow, was für eine exakte Antwort, herzlichen Dank. Ich habe diesen Eintrag alle 10 Minuten - kannst du mir sagen, wie ich das auf das Netz meines Trunk Anbieters beschränke?

 

[bitn2]

Das machst du in er Firewall vor der 3cx. Das Netz deines Trunk Anbieters musst du selbst herausfinden, da ist diese Seite ganz hilfreich: https://www.nirsoft.net/countryip/de.html
Wenn du das korrekte Netz hast, dann entsprechend in der Firewall den SIP Port auf dieses Netz beschränken.

 

[f.haeberle]

Welche Ports benötige ich denn, für Handys und ähnliches - wir haben gerade freigeschaltet für eingehende Verbindungen:

 

[mbehrens]

Welche Ports benötige ich denn, für Handys und ähnliches - wir haben gerade freigeschaltet für eingehende Verbindungen:

Das kann keiner sagen, da wir das genaue Anwendungsszenario nicht kennen. Alles weitere steht in der Dokumentation

 

[bitn2]

Welche Ports benötige ich denn, für Handys und ähnliches - wir haben gerade freigeschaltet für eingehende Verbindungen:
Anhang anzeigen 19518

Du benötigst nur die Ports die in der Anleitung bei 3cx stehen. Die letzten 4 Freigaben kannst du pauschal schon mal löschen. Es dreht sich nur um den SIP Port der beschränkt werden muss, das hat keinen Einfluss auf Handys usw nur auf direct sip Verbindungen die du hoffentlich eh nicht nutzt. Was für eine Firewall soll das sein?