FRITZBox 7070 hinter Watchguard Firewall/Router

Hallo Leute,

habe folgendes schon oft beleuchtetes Problem :

Internetzugang über Watchguard Firewall/Router
FRITZ!BoxFon 7170 WLAN über LAN-Port "A" angeschlossen für Internettelefonie mit 1&1

Nach Freigabe folgender UDP-Ports (Empfangs- und Senderichtung) für die IP-Adresse der FRITZ!Box registrieren sich die VoIP-Rufnummern in der FRITZ!Box und ich kann ein abgehendes Telefonat über VoIP aufbauen. Der angerufene kann mich nicht, ich aber ihn hören.

Liegt es an der fehlenden Portweiterleitung ?

Folgende Ports habe ich freigeschaltet :

UDP 1033 (ist wohl überflüssig, wurde von der Firewall
als geblockt angezeigt)
UDP 5060 (lt. "Firewall-Anzeige")
UDP 5070 (lt. 1&1)
UDP 5072 (lt. 1&1)
UDP 3478 (lt. 1&1)
UDP 30.000 - 30.019 (lt. 1&1)

Kann mir jemand definitiv sagen welche Ports ich freischalten muß ?

Kann mir jemand definitiv sagen welche Ports ich weiterleiten ?

Die FRITZ!Box verlangt bei 1&1 VoIP-Rufnummern nur die Rufnummer und das PW. Alles andere ist bereits hinterlegt.
Muß ich mich dennoch um STUN-Server etc. kümmern ?

Vielen Dank für Eure Antworten !!!

... (obwohl diese Fragen sicher schon öfter gestellt wurden)

Hallo Frank,

lt. 1&1 sind die 30.000er Ports aber auch bei der FRITZ!Box für die Sprachübertragung (RTP) notwendig !?

In der sehr ausführlichen Beschreibung von <susanne> die sich auf die FRITZ!Box hinter einem Router bezieht sind auch (mehr oder weniger) die Ports angegeben die ich genannt habe.

Aber: es funktioniert bei mir ja nicht (keine Sprachübertragung abgehend).

Liegt das an der fehlenden Portweiterleitung ?

Was ist wenn die Watchguard Firewall kein symmetrisches NAT macht ?

In der FRITZ!Box werden bei 1&1 VoIP-Rufnummern keine STUN-Konfigurationen eingetragen (evtl. "automatisch" hinterlegt).

Ich bin für jede Hilfe / Info dankbar !!!

Hallo Horst,

Port forwarden = Port weiterleiten = virtueller Server ?

Ist das korrekt so ( je nach Firewall ) ?

Ich hab den "Weg nach außen" zum signalisieren des Gesprächs.

Verstehen konnte ich aber nur den Angerufenen ( => Sprachkanal "nach innen" ), er konnte mich nicht verstehen.

Es geht mir aber auch darum zu erfahren welche Ports ich definitiv bei der FRITZ!Box 7170 benötige.

Einige der von mir oben gennanten Ports sind anscheinend nur für die "SoftPhone"-Lösung von 1&1 nötig.

Wer kann mir dazu noch was sagen ?

Danke !!!

Hallo Frank,

ich hab noch ne Frage zu STUN :

wenn ich in der FRITZ!Box den STUN-Server lösche ("andere Anbieter") meldet die FRITZ!Box meine IP-Rufnummer nicht mehr bei 1&1 an.

Was ist in diesem Fall zu tun (wenn STUN z.B. wegen symmetrischem NAT nicht funktioniert) ?

Ich habe in der Firewall testweise alle Sperren "aufgehoben", es geht trotzdem nicht.