3CX: Telefonie ausgehend gestört

Moin,

Ich weiss, das hier ein paar 3CX Profis ihr Unwesen treiben, grad will ich meine in Vergessenheit geratenen Festnetzrufnummern meines Telekom DSL Anschlusses reaktivieren, in dem ich auf meinem Proxmox mal ein 3CX installiert habe. Incoming funktioniert alles, auch meine weiteren MSN‘s sind ankommend und ohne weitere Konfiguration der UDM, verfügbar.

Da war ich Samstag überrascht und begeistert. Gestern Abend der „Schock“ 😡, als meine Frau meinte, sie könne nicht abgehend mit der 3CX App telefonieren. Die Ungnade hält noch an, hab‘s bis 22:00 Uhr nicht ans laufen bekommen.

Konstellation: Telekom DSL -> DrayTek 167 -> UDM Pro, daran über ein Bond der Proxmox. Mich düngt, das ich vermutlich irgendein Port nicht freigegeben habe, finde auch nix wirklich im Netz (vermutlich ver-google’t). Die UDM habe ich zwar gestern versucht mit meinen Grundgedanken an Portfreigaben zu versehen, vermutlich war es aber zu spät und ich hab‘s in den Einstellungen vergeigt 🤔, also erst mal wieder zurück auf Anfang. Ich vermute, das es nur eine Kleinigkeit ist, oder so simpel und einfach, das ich es schlicht übersehen habe. NAT Probleme würde ich ausschließen, auch ist mir bewusst, das ich keine feste IP Adresse am Telekomanschluss habe und dies bei einem Re-New mit kurzzeitigen Ausfällen zu kämpfen haben werde.

Kann mir einer helfen und den Haussegen wieder herstellen?

Moin Jkasten,

werde ich heute abend testen, den letzten Abschnitt im zweiten Link habe ich nicht eingetragen. Dank dir!

Ist der "Firewall-Check" rudimentär wichtig und muss der komplett erfolgreich durchlaufen (tut er nicht)?

Moin,

das ging schneller als Haare waschen (und ich weiss wovon ich rede ) Ich habe die ausgehenden Regeln eingetragen, wie in dem Tip von jkasten beschrieben (die hatte ich gestern Abend wohl nicht auf der Pfanne) -> Läuft nun auch ausgehend.

Die Firewall habe ich nicht weiter angefasst....

Klasse Software - schon lange nix mehr so "Geschmeidiges" gehabt.

gleiches Theater (obwohl alles ok ist):

Na gut

den SIP-ALG Check muss ich mir noch mal anlesen, damit das auch grün wird.

Hab's schon gemacht - Danke!

Nur nebenbei gefragt: Habt ihr für 3CX ein separates VLAN vorgesehen?

Ich habe einen Telekom Magenta Anschluss - Viele Jahre auf einer FritzBox betrieben, als ich dann auf Unifi wechselte, habe ich diese dann auch spartanisch gehandhabt. Ich werde eigentlich zu 99% auf dem Mobiltelefon angerufen.

Hatte immer überlegt, wie ich die wieder ans Laufen bringe und hatte es eine Weile vor mir hergeschoben, bis Samstag dann. Habe dann Zeit gefunden mich mit 3CX zu beschäftigen, da lief dann alles wie am Schnürchen, hatte nur die ausgehenden Gespräche nicht im VIsier gehabt. Als ich dann gestern abend die Portweiterleitungen aktiviert hatte, hatte ich testhalber "Any" ankomend auf die Ports des 3CX Servers eingerichtet. Als es dann gerade mal 10 Minuten lief, waren auch schon die ersten Kompromittierungsversuche in der UDM zu sehen.

Habe nach dem Funktionstest, die IP's der Telekom im Portforwarding eingetragen und überlegte, ob ich den 3CX Server noch irgendwie separat betrachten sollte, daher die Frage.

Ihr habt im Portforwarding sicher doch auch nur die IP's eurer Provider eingetragen?

Zitat von jkasten

Bei Any ist klar das da ordentlich was los ist auf der Firewall. Warum machst du nicht die Portfreigaben wie es bei der 3CX vorgesehen ist. Zusätzlich kannst du den Port 5060 auf die Telekom beschränken und schon ist Ruhe.

Jupp, sollte auch nur zum testen herhalten. Die Regeln habe ich, nachdem die Verbindung zum SIP hergestellt wurde, mit netstat ermittelt und dann auch eingetragen.

Zitat von jkasten

Bei Any ist klar das da ordentlich was los ist auf der Firewall. Warum machst du nicht die Portfreigaben wie es bei der 3CX vorgesehen ist. Zusätzlich kannst du den Port 5060 auf die Telekom beschränken und schon ist Ruhe.

Hast du eigentlich auf den anderen Ports, die auf "any" eingestellt hast, Theater?