Telekom VoIP mit gigaset n530ip Pro hinter UDM SE - Sip Registrierung nur sporadisch möglich

Diese Webseite finanziert sich ausschließlich durch freiwillige Spenden. Dank der Unterstützung unserer Nutzer können wir die Inhalte werbefrei und unabhängig anbieten. Jetzt Unterstützen

    Hallo zusammen,

    ich habe ein Problem mit meiner Telekom-VoIP-Telefonie hinter einer UniFi Dream Machine SE und vermute inzwischen einen Zusammenhang mit DNS bzw. der SIP-Registrierung.

    Mein Setup:

    * UniFi Dream Machine SE
    * mehrere UniFi VLANs
    * Gigaset N530 IP Pro
    * Telekom als VoIP-Anbieter
    * Das Gigaset befindet sich im Telefonie-VLAN
    * Das Gigaset hat aktuell keine feste IP-Adresse/DHCP-Reservierung
    * Ursprünglich wurde DNS über Control D / DoH auf der UDM-SE verwendet

    Aktuelle DNS-Konfiguration:

    Das Gigaset befindet sich weiterhin im Telefonie-VLAN, allerdings habe ich dort Auto-DNS deaktiviert.

    Der DNS-Verkehr des Telefonie-VLANs läuft aktuell direkt über:

    * 8.8.8.8 (Google DNS)

    Damit möchte ich zunächst ausschließen, dass Control D bzw. dessen DoH-Auflösung die Ursache ist.

    Aktuelle Gigaset-Einstellungen:

    * DNS-Abfrage/Redundanz: NAPTR + SRV + A
    * Failover-Server: tel.t-online.de
    * Authentifizierungsname: meine Telekom-Rufnummer im Format +49…
    * Angezeigter Name: mein eigener Name

    Das eigentliche Problem

    Die Konfiguration hat ungefähr drei Monate durchgehend problemlos funktioniert.

    Seit einiger Zeit funktioniert die Telefonie bzw. die SIP-Registrierung jedoch nur noch sporadisch:

    * manchmal registriert sich das Gigaset problemlos und die Telefonie funktioniert
    * manchmal erfolgt keine Registrierung
    * das Verhalten ist nicht dauerhaft reproduzierbar

    Was ich bisher getestet habe

    Ich habe verschiedene DNS-Konfigurationen und Gigaset-Einstellungen getestet.

    Unter anderem:

    * DNS-Abfrage A
    * DNS-Abfrage NAPTR + SRV + A
    * Failover-Server tel.t-online.de aktiviert
    * DNS/DoH auf der UDM-SE über Control D verwendet
    * anschließend den verwendeten DoH-Server geändert
    * nach dem Wechsel des DoH-Servers hat die Telefonie zunächst wieder funktioniert
    * später trat das Problem jedoch erneut sporadisch auf
    * testweise wurde auch anonymous@t-online.de als Authentifizierungsname ausprobiert, aktuell ist dort aber wieder meine Rufnummer mit +49 eingetragen

    Da das System über mehrere Monate problemlos lief und sich das Verhalten durch Änderungen am DNS teilweise verändert hat, vermute ich momentan einen Zusammenhang mit DNS, NAPTR/SRV-Auflösung, DoH oder der Verarbeitung dieser DNS-Anfragen durch die UDM-SE.

    Aktuell läuft der DNS für das Telefonie-VLAN daher testweise direkt über 8.8.8.8, um Control D als Fehlerquelle auszuschließen.

    Meine Fragen

    Hat jemand Erfahrung mit UDM-SE + Gigaset N530 IP Pro + Telekom VoIP?

    Mich würde insbesondere interessieren:

    1. Gibt es bekannte Probleme mit NAPTR/SRV-DNS-Abfragen bei UniFi/UDM-SE?
    2. Kann Control D bzw. DoH die für Telekom VoIP benötigten DNS-Einträge beeinflussen?
    3. Ist NAPTR + SRV + A beim Gigaset für Telekom die richtige Einstellung?
    4. Ist tel.t-online.de als Failover-Server sinnvoll?
    5. Gibt es spezielle UniFi-Einstellungen für SIP/VoIP, die ich überprüfen sollte (NAT, Firewall, UDP-Timeouts etc.)?
    6. Gibt es eine Möglichkeit, auf der UDM-SE zu sehen bzw. zu protokollieren, welche DNS-Anfragen das Gigaset stellt und welche Antworten es erhält?
    7. Gibt es weitere Einstellungen im Telefonie-VLAN, die für eine stabile Telekom-SIP-Registrierung relevant sind?

    Vielen Dank für eure Hilfe!

    DNS Telekom Server verwenden und nur diese, das gilt prinzipiell für alle Voip Provider, die auch den Internetzugang liefern.. Drauf achten,, dass die UDM die DNS Abfragen verbiegen kann bei bestimmten Einstellungen.

    DNS Abfrage für die Telefonserver läuft seit einigen Jahren über die SRV Einträge.

    Failover Server machen nur Sinn, wenn es auch andere Server sind und nicht das Gleiche nochmal eingetragen wird. Macht hier gar keinen Sinn, da die SRV Einträge ohnehin mehr als einen Server bieten können. Ein Hamburger wird dort andere Serveradressen bekommen als jemand in München.

    Am besten wird es wohl sein das Telefon zu resetten, da Du vermutlich schon an sämtlichen Einstellungen gefrickelt hast. Bei der Telekom SIP Telefonie ist prinzipiell nicht viel einzustellen.

    VLAN Einstellungen haben eher nichts mit der SIP Registrierung zu tun ... aber im Router sollte kein SIP Helper (SIP ALG) an sein und die timeouts für UDP kannst Du gerne etwas höher setzen. Alternativ im SIP PHone, wenn vorhanden das Zeitintervall für keep-Alive Pakete runtersetzen.

    Was google vorschlägt sind zwar Telekom DNS, aber es die für dich Richtigen sind weis google nicht.

    Einwahl (deine PPP Verbidung) mit "Auto DNS"

    Dein Telefon VLAN ebenfalls mit Auto DNS Server.
    Für das VLAN dann KEIN Conten filter
    Kein AD Block, SafeSearch oder Filter (BASIC oder Käufliche)
    Dann sollte der "richitige" Provider DNS auch benutzt werden.

    VOIP Gerät hat doch eigentlich ein Telekom Profil ?

    Passwort ist bei mit mein "Web Passwort" ich habe aber auch kein Autolologin / Easy Login
    auch wenn man das garnicht mehr selber Abschalten kann (>20 Jahre die gleiche Anschlusskennung)
    Mein Asterisk will da dann auch die "WebAdresse also xxxx.xxx@t-online.net sehen.

    Das kann bei dir anders / moderner sein...


    Hey,

    Also die AutoDNS ist bei meiner PPPOE Verbindung aktiv.
    AutoDNS ist bei dem VLAN Telefonie deaktiviert.
    Ich möchte ja einen Content, Malware, etc. Filter haben. Daher die Wahl ControlD Family….
    Unter Schutz -> ausgewählte Netzwerke ist das VLAN voip deaktiviert.
    Sollte ich dann dennoch AutoDNS benutzen?
    Das Telekom Profil muss stimmen, da es ja die letzten Monate unterbrechungsfrei funktioniert hat.

    Nachtrag:

    Sobald ich etwas ändere in den Einstellungen oder in den Einstellungen der UDM funktioniert die Telefonie… aber es bleibt nicht beständig und zuverlässig.

    Quote from Newtoit

    Hey,

    Also die AutoDNS ist bei meiner PPPOE Verbindung aktiv.
    AutoDNS ist bei dem VLAN Telefonie deaktiviert.
    Ich möchte ja einen Content, Malware, etc. Filter haben. Daher die Wahl ControlD Family….
    Unter Schutz -> ausgewählte Netzwerke ist das VLAN voip deaktiviert.
    Sollte ich dann dennoch AutoDNS benutzen?
    Das Telekom Profil muss stimmen, da es ja die letzten Monate unterbrechungsfrei funktioniert hat.

    Content Filter umgeht die Telekom DNS... Das könnte schon dein Problem sein.

    Mein Netzwerk

    Internet:

    Glasfaser TNG 1 Gigabit Synchron

    Speedtest

    Unifi Komponenten:

    UCG Fiber

    USW-Lite-8-PoE

    3x USW-Flex-Mini

    UAP-AC-Lite

    2x U6-Lite

    UVC-G3-FLEX

    2x UVC-G3-Instant

    1x UVC-G4-Instant

    UVC-G5-Bullet

    Sonstige Hardware:

    QNAP TS-453a als Backup

    Thinkstation mit Unraid, VM 3CX, Pihole + Unbound, Home Assistant usw.

    PC mit Ryzen 3700x, 16GB 3200 Ram, Ati Radeon 5700X, 2x M.2 SSD und 1x SATA SSD

    Quote from Newtoit

    AutoDNS ist bei dem VLAN Telefonie deaktiviert.
    Ich möchte ja einen Content, Malware, etc. Filter haben.

    Hast Du Angst, Deine Telefone könnten nachts Pornos gucken?

    Im Ernst: Ein Contentfilter ist in einem Telefonie-Netz ziemlich sinnfrei. Wenn man so ein Netz maximal zunageln will dann sperrt man alle Ports, die nicht für VoIP benötigt werden, das umfasst dann auch 80 und 443, was ohnehin die einzigen Ports sind, auf die sich ein Contentfilter üblicherweise bezieht.

    😂

    Ich habe doch für das Vlan voip den Filter ausgestellt… zumindest habe ich nur die relevanten Netzwerke ausgewählt für den jetzt der doh Server gilt.
    Auf AutoDNS habe ich wieder gestellt… somit dürfte das ja kein Problem mehr sein. Dennoch kommt es zu den Verbindungsabbrüchen.

    Quote

    Da das System über mehrere Monate problemlos lief und sich das Verhalten durch Änderungen am DNS teilweise verändert hat, vermute ich momentan einen Zusammenhang mit DNS, NAPTR/SRV-Auflösung, DoH oder der Verarbeitung dieser DNS-Anfragen durch die UDM-SE.

    Wie wäre es wenn Du den ganzen Spaß mal rückgängig machst und dann prüfst. Läuft die Telefonie, kannst Du schrittweise deine Änderungswünsche einarbeiten und immer Prüfen ob die Telefonie läuft und dann den nächsten Schritt.

    Das Problem oder vielmehr die Tatsache ist, dass mit jeder Änderung die Telefonie wieder funktioniert. Es ist nur keine dauerhafte, zuverlässige Verbindung der Telefonie gewährleistet. Ich habe jetzt den doh Server auf die automatische Konfiguration umgestellt und es funktioniert - trotz, dass alle vlans aktiviert sind.
    Aber es funktioniert auch, wenn ich den Schutz wieder auf ControlD schalte.
    Nur eben nicht dauerhaft.

    Dann beschreibe das Fehlerbild mal etwas genauer ... was geht nach welcher Zeit nicht mehr oder überhaupt nicht.

    Fakt ist erstmal, dass die Telekom SIP Telefonie an Unifi Routern sehr gut läuft, wenn man nicht alles verbastelt hat. Du schreibst ja selbst es lief gut, bevor Du anfingst am DNS zu schrauben.

    Ja das stimmt. Es lief vorher alles hervorragend, nur möchte ich ungern auf die Features verzichten.

    Folgendes ist mir aufgefallen:

    Ein Wechsel in der weboberfläche vom gigaset der DNS Redundanz führt dazu, dass mein Telefon wieder funktioniert. Ich stelle es von naptr + srv + a auf srv + a und ich kann ganz normal telefonieren. Nach einer Zeit bricht scheinbar die Verbindung zusammen und ich kann wieder auf naptr + srv + a wechseln und es geht erneut.
    Warum das so ist keine Ahnung.

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!

Register Yourself Login