Pascom Cloud / Firewall / Yealink / kein Ton intern & extern outgoing/incoming

Support
1

Hallo Zusammen.

Sicher ein Anfängerfehler.

Wir boarden gerade unseren ersten Kunden in die pascom-Cloud (allgemein unser erstes pascom-Projekt).

Firewall ausgehend (Securepoint) gemäß HowTo eingerichtet: Portübersicht & IP-Adressen | Firewall konfigurieren (NAT aktiv)

Nun haben wir ein Yealink T43U und ein Yealink DECT W53P testweise integriert.

Rufe intern & extern ein-/ausgehend werden signalisiert.

Aber: Kein Ton. Egal in welche Richtung, es herrscht Schweigen im Walde.

Wer kann uns da wie weiterhelfen?

Danke und Grüße,

Jan

2

Leider hier als auch am Telefon “Stille im Walde”. :frowning:
Ich habe eines der Geräte jetzt mal direkt vor der Securepoint-Firewall an den Provider-Router Vodafone-PlusBox gehängt, und zumindest das eine Gerät ist dort dann auch mit Ton nutzbar.
Also Quelle des Problems:

  • Vodafone PlusBox (wird hier noch ein Port-Forwarding von extern nach intern - also an die Securepoint-Firewall - benötigt?
  • Securepoint-Firewall mit den Einstellungen lt. o.g. Dokumentation nicht ausreichend?
3

ihr müst die ports des “RTP”-stream auch freischalten :slight_smile:
maybee: an nen pascom partner wenden, der am besten die securepoint dinger kennt :wink:

4

Danke für die Info.
Heißt konkret wo muss was freigeschaltet werde?
Denn RTP ist ja gemäß Anleitung von pascom gesetzt:

image
image721×84 5.49 KB

5

in der firewall. und zwar von intern nach extern UND zurück zum endgerät :slight_smile:
wenn das Securepoint ding (ich kenn die überhaupt nicht) einen SIP ALG hat: AUSSCHALTEN

oder hoffen das sich hier jemand mit Securepoint erfahrungen meldet.

6

Danke. Aber “UND zurück zum Endgerät” wird ja schwierig. Wie machst Du sowas?
Denn ein Portforwarding Extern->Intern kann ja immer nur ein Ziel haben. Wir haben aber 10 Endgeräte.
Und in der pascom-Anleitung steht nur “Quelle: Ihr Netzwerk” & “Ziel: pascom.cloud”. Würde ja bedeuten, die Kollegen von pascom hätten eine unvollständige Anleitung???
SIP ALG ist aus, danke. Das hatte ich schon beim debugging gemacht.

7

normal sollte die firewall ja die ports ne zeit “offen” halten wenn vom endgerät zur cloud die verbindung aufgebaut wurde
kein audio bedeutet, das entweder der rtp stream nicht zustande kommt (könnte auch sein, das andere rtp ports verwendet werden, evtl mal mit wireshark am telefon prüfen) oder das irgendwer die ip adresse “falsch” weiter gibt und die cloud den rtp nicht zurück routen kann ( das macht meinst der sip alg - daher sollte der in der regel aus sein - ich mach nur zyxel firewalls und da kann er auch an sein, wenn er richtig eingestellt ist)

fazit: mach mal an der firewall ein wireshark und schaut die die rtp streams auf der LAN und WAN seite an. .da siehste sowas dann :slight_smile:

8

Um hier Fehler zu vermeiden würde ich UDP 30.000-35.000 von intern nach extern komplett freigeben (ANY), nicht nur auf pascom.cloud, da die Domain unterschiedliche IP Adressen haben kann. (Man beachte das Sternchen hinter der Domain) .
Die Securepoint hält die entsprechenden Ports offen.

Mit besten Grüßen aus Wilnsdorf
Dirk Kober

1 Like
9

Ich würde statt dem “any” allerdings die Domain “ip.pascom.cloud” bevorzugen.
Hier werden alle IP-Adressen von Pascom aufgelöst.

11

Mal ne doofe Frage: stimmt die Uhrzeit der Firewall? Nicht das es an sowas liegt… hatte heute sowas ähnliches bei nem Kunden

12

Das war die Lösung. Die Anleitung hatte ich auch schon gesehen und bin nach dieser vorgegangen.
Aber eben mit pascom.cloud.
Wieso also in der Anleitung zur FW-Config nicht gleich in dem Abschnitt Portübersicht & IP-Adressen | Firewall konfigurieren als Ziel ip.pascom.cloud aufführen?
By the way: Danke Euch!

2 Likes