VOIP mit Fritzbox 7490 hinter UDM-Pro

in der Firewall ist nichts einzustellen, so lange du nichts anderweitig geblockt hast

Schau mal ob dir das weiterhilft von mir

https://url.jansen-elten.de/fritz

was ich nicht richtig verstehe, welche gerät baut bei dir die Internet Verbindung über das Modem auf, die udmpro oder die FRITZ!Box.? Du schreibst du hättest 2 Fritz boxen.
Falls du hinter dem Modem eine FRITZ!Box hast und dahinter die udmpro, dann hast du doppeltes NAT und musst in der ersten FRITZ!Box allen Datenverkehr an die udmpro per Exposed Host weiterleiten.

Wenn alles korrekt eingestellt ist müsste es ja funktionieren.

Falls du bereits in der UDM Pro mit Firewall regeln experimentiert hast, solltest du diese testweise mal komplett ausschalten um Fehler beim Setup auszuschliessen.

Auch die Fritzbox würde ich mal kritisch überprüfen ob alles korrekt weitergeleitet wird, was auch wichtig ist: In der Fritzbox vor der UDM Pro dürfen keine Reste mehr einer anderen VOIP Telefon eingerichtet sein, auch keine alten Firewall regeln oder Port Weiterleitungen der Fritzbox.

Wenn es irgendwie umzusetzen ist würde ich die Fritzbox mal vielleicht in auslieferzustand versetzen und neu einrichten wenn nichts mehr hilft.

Wie bereits erwähnt ist nichts extra zu beachten, Voraussetzung ist allerdings das keine andere Einstellung den Zugang blockt

Das hört sich nach einem vernünftigen Plan an.

Ein Hinweis noch zu den Firewall Regeln.

Bei WAN Out gehört eigentlich keine Regel rein, es sei denn du blockst im nächstem Schritt deinen Internetzugang.

Generell baut die Fritzbox hinter der UDM ja die Verbindung mit dem SIP Server auf.

Heisst in dem Fall gilt die vorgefertigte Regel "allow established/related sessions" für den Verkehr rein. Das heisst der Verbundene SIP Server kann auch dich erreichen von ausserhalb.

Das ist der Grund warum die Fritzbox so eingestellt werden muss den Port immer aktiv zu halten.

Falls die Verbindung mit dem SIP Server zu stande gekommen ist, wird ein vollkommen anderer Zufalls Port für das Gespräch verwendet, damit der SIP Port frei bleibt um ggf weitere Gespräche entgegen zu nehmen.

Eine Firewall Einstellung ist also nicht nötig wenn du nicht unnötig etwas geblockt hast, eine Port Weiterleitung auch nicht, da die Fritzbox die Verbindung aufbaut, nicht umgekehrt.

Zitat von uboot21

Eine Firewall Einstellung ist also nicht nötig wenn du nicht unnötig etwas geblockt hast, eine Port Weiterleitung auch nicht, da die Fritzbox die Verbindung aufbaut, nicht umgekehrt.

Kann ich bestätigen. FB läuft hinter UDM als Nur-Telefonanlage seit einer Woche ohne Probleme. (vgl. Umstellung von Fritzbox 6591 als Router auf UDM Pro)

Hallo das bestätige ich hiermit allerdings nur mit der UDM Pro !

Bei der usg funktioniert das hier nicht! oder hat jemand was anderes in Erfahrung gebracht ?

Viele Grüße!

Ivy

Hall Ivy,

das Prinzip was ich geschildert habe funktioniert mit jedem Router.

Es gibt natürlich viele Wege dass es trotzdem geblockt wird, die Klassiker sind hier sicher falsche Firewall, falsche DNS Einstellung oder andere Filter die das verhindern, ich habe keine USG, wüsste aber nicht warum es nicht so funktionieren sollte.

So lange das der SIP Client auf seinen Wunsch Ports nach aussen Verbindung aufbauen darf und kann, ist alles in Ordnung. Es muss lediglich zusätzlich eingestellt werden den Port aktiv offen zu halten.

hi, bei mir ist folgende Konfiguration: Kabel-Fritzbox 6490 - UDMPro - 2.Fritzbox als Telefonanlage. Die 2. FB ist als Telefoniegerät in der ersten FB angemeldet. Das heißt, alle Anrufe werden auf die 2. FB weitergeleitet. Bei hat das auch nicht anders funktioniert. Warum die 2. FB dann überhaupt? Leider geht sonst die FritzApp Fon auf den Iphones nicht, wenn nicht beide im gleichen Netzwerk sind.

Gruß Jörg

Hallo froesch,

ich gehe davon aus dass die SIP Einstellungen schon mal mit easybell funktioniert haben, fa ich mich mit dem Anbieter und den Einstellungen nicht auskenne, sonst kannst du dort auch noch RFC3842 einstellen.

In den Anschlusseinstellungen ganz unten bei DSL und WAN hast du die beiden Sachen VLAN und separate Verbindung deaktiviert gehe ich von aus.

Benutzt du VLAN in deinem Netzwerk? Die IP liegt in deinem Hauptnetzwerk und die Fritzbox leuchtet auch grün bei Internetverbindung?

Entschuldige die vielen Fragen, aber ich versuche nur Fehler auszuschliessen.

Welchen DNS Server hast du in deinem LAN und WAN eingetragen, sind diese korrekt oder nutzt du piHole oder sonst welche Filter? Es gibt auch Anbieter die benötigen Ihren eigenen DNS Server zur Nutzung des VOIP Servers.

Noch eine kleine Sache bei der Fritzbox, bei Netzwerk Netzwerkeinstellungen steht bei Betriebsart IP Client im Netzwerk? Per LAN

In der Fritzbox hab ich alles identisch dann, ausser das ich zusätzlich IPv6 aktiviert habe und das ich die IP von der UDM Pro beziehe.

In deinem LAN ist auch kein manueller DNS Server aktiviert? Das wird sichtbar wenn dort der DHCP Server aktiviert ist.

Alles andere wir Firewall war ja bereits ausgeschaltet

Hallo froesch,

bei mir sieht das Setup zu 99% identisch aus, bis auf die 2. Fritzbox, das ist bei mir ne gekaufte 7590. Aber ich habe auch eine 7490, die mir die Internetverbindung aufbaut, dann die UDM Pro und dann die FB 7590 am Switch mit ihrem WAN-Port und macht mit 1&1 VoIP. Ich habe außer die Fritzbox auf Clientmodus umzustellen nichts weiter an den VoIP EInstellungen geändert. Und ich muss sagen, das gehört zu den wenigen Anwendungen die mir überhaupt keine Probleme machen!

Ich habe mit der UDM Pro noch diverse andere Baustellen (s. Threads hier im Forum), aber Telefonie läuft einwandfrei. Wäre auch ein echtes Problem, da eine Tierarztpraxis dran hängt. Mein Frau hätte mir sonst den Hals rum gedreht.

Hier mal meine Einstellungen:

Den Sek. DNS Server hat sich die Box selbst eingetragen... die Adresse hat keine Bedeutung.

Hier mal exemplarisch eine der 1&1 Nummern:

Ich habe NICHT angeklickt, die Verbindung aktiv zu halten:

IP V6 hab ich auch deaktiviert. Man muss es ja nicht unnötig verkomplizieren.

Das wars... schon gings... ob es noch funzt, wenn ich mal die UDM Pro einwählen lasse per PPPoE, das wird sich zeigen. Versuchsstart wird heute Abend vermutlich sein. Ich kann wegen der Praxis immer nur an Wochenende solche Späße testen. Hab aus versehen vorgestern im laufenden Betrieb das LAN lahm gelegt. Da gabs mächtig Ärger.

Gruß

Christian

Ich habe mir noch einmal die Anleitung angeschaut zu easybell

Weiterhin ist bei diesen Installationen lediglich darauf zu achten, dass die Services SIP-ALG und IGMP-Snooping deaktiviert sind, was die meisten Router für Heim- und Kleinstinstallationen von Hause aus mitbringen.

Schalte mal das IGMP Snooping aus falls es an ist.