Telefonie: Fritzbox 7590 AX -- UDM SE -- VLAN 8 -- Comftel 2600 IP

Das Problem ist vermutlich das NAT in der UDM. Hast Du in der Fritzbox exposed host auf die UDM gepackt? Eine statische route hast Du ja schon. Mit etwas Glück könnte es gehen.

Ansonsten musste warten bis die gerade aktuelle EA Firmware als offizielles Release kommt. Da kann man das NAT auf dem WAN dann deaktivieren.

An der Fritte wirds wohl keine Sicherheitsfunktion sein, denke ich. Sonst sollte die SIP Registrierung schon nicht klappen.

Mangels Erfahrung mit der UDM - die liegt noch im Laden

- spekuliere ich jetzt nur. Aber: Wenn abgehend die Verbindung aufgebaut wird, dann funktioniert die Signalisierung per SIP vom Telefon zur Fritz!Box. Das ist ja auch ganz normaler Router-Alltag: Ein Gerät im LAN will ein Gerät im WAN erreichen, also wird die Verbindungsanfrage nach draußen zugelassen und die Antwort als "related" erkannt und deshalb ebenfalls erlaubt.

Wenn man dann nichts hört, kommen aber die RTP-Pakete nicht durch (das sind UDP-Pakete, typischerweise in den höheren Port-Bereichen 16.284 bis 32.767). Also könnte es sein, dass die UDM damit einfach nichts anfangen kann und die diese Verbindung noch über eine Firewall-Regel freischalten musst.

Umgekehrt (also bei eingehenden Anrufen) wird die Fritz!Box versuchen, dem Comftel auf Port 5060 oder 5061 ein INVITE zu schicken, und wahrscheinlich lässt die UDM diesen eingehenden Traffic (der ja aus dem WAN zu kommen scheint) auch nicht zu, den müsstest Du also wahrscheinlich auch noch freischalten.

Wie gesagt, ohne Gewähr, einfach nur basierend auf Erfahrungen mit VoIP in Netzen mit NAT und Firewalls.

Wichtig ist ebenfalls:

Verwendung des Contract Modul "SIP" sowie Anpassung vom State Timeouts bei UDP Stream auf 300.

Ob dies bereits über den Release Zweig möglich ist kann ich leider nicht sagen. Ich bin jedenfalls auf EA.

LG

Warum gibt es eigentlich das VLAN für das Telefon bzw. Warum ist das nicht mehr direkt im Netz der Fritte?

Möglich auch, dass da in den SIP headern Unsinn drin steht, die Fritzbox was anders interpretiert oder oder oder. NAT dazu gibt gern Probleme.

Bei sip ist nur eins klar, es heisst sip.