Fritz Box 7390 SIP Zoiper Config Problem

[fan77]

Hallo,

habe eine Fritz Box 7390 für ein SIP Telefon konfiguriert (Telekom Provider). Zoiper auf dem Iphone ist konfiguriert und folgendes Problem:

- wenn ich angerufen werde, hört man ganz normal beide Richtungen
- wenn ich anrufe, höre ich die andere Seite aber er mich nicht

Ports sind eigentlich alle freigegeben, und mit oder ohne Stun bringt auch keine Besserung.

Noch einer ne Idee?

 

[MuP]

IPv6: deaktivert/aktiviert?
Ausgehende SIP-Pakete: erlaubt/gesperrt?
Audio Codecs: Liste?

 

[fan77]

IPv6: deaktivert/aktiviert?
Ausgehende SIP-Pakete: erlaubt/gesperrt?
Audio Codecs: Liste?

IPv6 ist aktiv
Audio codecs GSM, Speex Narrow, iLBC20, iLBC 30, a-law, u-law und G722 sind aktiv.

Wo finde ich die ausgehenden SIP Pakete?

 

[fan77]

Nachtrag: IPv6 ist nur auf der App aktiv, in der Box ist die IP6v Unterstützung deaktiviert

 

[koyaanisqatsi]

Moin

Heimisches W-LAN und VPN
Anmeldung an angelegten Fritz!Box IP-Telefonen am Anschluss LAN/W-LAN (Registrare) denen eine in der Fritz!Box angelegte Internetrufnummer zugewiesen wurde und deswegen keine Portweiterleitungen oder STUN benötigt.
Wichtig: Neuere Firmwareversionen erlauben neuangelegten IP-Telefonen nur mindestens 8 stellige Benutzernamen/Passwort
Siehe: Fritz!Box-IP-Telefon bearbeiten -Reiter-> Anmeldedaten

Erzwingung von IPv4
Registrar: fritz.box
Proxy: 192.168.178.1
(Bei Standard-IP)

 

[fan77]

Hi,

bin mir nicht genau sicher was Du meinst, habe aber nachstehende Einstellungen gesetzt. Leider keine Besserung: bei ausgehendem Anruf bleibt mein Mirko stumm, der Rest läuft einwandfrei:

IPv4-Einstellungen: Dieses Gerät komplett für den Internetzugriff über IPv4 freigeben (Exposed Host). (ist aktiv fürs Ip Telefon)

Verwenden Sie die folgenden Anmeldedaten, um Ihr IP-Telefon an der FRITZ!Box anzumelden.

Registrar fritz.box
Benutzername
Kennwort
Anmeldung aus dem Internet erlauben (ist aktiv)
Bitte stellen Sie bei Aktivierung dieser Option sicher, dass ein sicheres Kennwort für das IP-Telefon vergeben ist, da über die Anmeldung Gespräche aufgebaut und Kosten verursacht werden können.

 

[koyaanisqatsi]

Welches Netz nutzt Zoiper...
1. Mobilfunkinternet über SIM-Karte
2. Fremdes W-LAN
3. Heimisches W-LAN
...?

Empfehlungen
1. VPN
2. VPN
3. lokale Registrierung

Für alle 3 Situationen ist die exakt gleiche Zoiper-Kontokonfiguration, nämlich wie als wenn du im heimischen Netz wärst, gültig.
...ohne irgendwelche unnötigen Löcher in der Firewall aufzureissen.
...und überwindet darüberhinaus das: Mobilfunkinternet CGN Problem

 

[PantaRhei]

Bitte stellen Sie bei Aktivierung dieser Option sicher, dass ein sicheres Kennwort für das IP-Telefon vergeben ist, da über die Anmeldung Gespräche aufgebaut und Kosten verursacht werden können.

das mit "sicheres Kennwort" ist lustig ;-)
wie soll das gehen, da SIP bei Fritzboxen "noch" im Klartext die Steuerbefehle (SIP) via Port5060 übertragen;
Geräte, die SIPS Protokoll beherrschen, sind da sicherer;
https://www.elektronik-kompendium.de/sites/net/1106061.htm

 

[fan77]

Welches Netz nutzt Zoiper...
1. Mobilfunkinternet über SIM-Karte
2. Fremdes W-LAN
3. Heimisches W-LAN
...?

Empfehlungen
1. VPN
2. VPN
3. lokale Registrierung

Für alle 3 Situationen ist die exakt gleiche Zoiper-Kontokonfiguration, nämlich wie als wenn du im heimischen Netz wärst, gültig.
...ohne irgendwelche unnötigen Löcher in der Firewall aufzureissen.
...und überwindet darüberhinaus das: Mobilfunkinternet CGN Problem

Ich gehe über die SIM Karte (4G) oder auch das heimische Wlan. Mit oder ohne VPN macht leider keinen Unterschied. Habe auch als STUN Server mal stun.t-online.com getestet, bringt aber leider alles nichts

Also in Kurzform:

Fritzbox:

Handy auf exposed Host gesetzt.
VPN aktiv
MyFRITZ! für diese FRITZ!Box aktiv
Internetzugriff auf die FRITZ!Box über HTTPS aktiviert
Neues IP Telefon angelegt:
Verwenden Sie die folgenden Anmeldedaten, um Ihr IP-Telefon an der FRITZ!Box anzumelden.

Registrar fritz.box
Benutzername
Kennwort
Anmeldung aus dem Internet erlauben aktiv

(Mehr ist in der Fritz Box passiert)

Habe ich was vergessen?

Zoiper App:

SIP Options:
Account Name
Domain: Fritzbox Konto adresse
User
Password
Caller ID

Advanced setting:
use outbound proxy
outbound proxy: Fritzbox Konto adresse

Network settings:
Enable IPv6 aktiv
Transport TCP

NAT Setting:
rport signaling & media
enable STUN aktiv
Server stun.t-online.com
Port 3478

Additional Settings:
Enable on start aktiv

TLS Settings:
Use only strong ciphers aktiv

Fehlt hier was?

 

[koyaanisqatsi]

Ich gehe über die SIM Karte (4G) oder auch das heimische Wlan. Mit oder ohne VPN macht leider keinen Unterschied.

Ja, wie auch.
Bekommst du Zoiper im heimischen LAN nicht registriert, kann es über VPN auch nicht funktionieren.

Empfehlung...
1. Alles noch mal auf Null
2. IP-Telefon (Fritz!Box) löschen und neuanlegen
3. Zoiper für das Heimnetz einrichten, STUN global deaktivieren
4. Im Heimnetz das Zoiper-Konto am Fritz!Box-SIP-Account (IP-Telefon) erfolgreich anmelden (registrieren)
5. Dieses erfolgreich im Heimnetz angemeldete Konto zukünftig über VPN in vertrauenunwürdigen Netzen nutzen

 

[PantaRhei]

für systemmatische Analyse wäre ein Blick in die "erweiterten Supportdaten" http://fritz.box/?lp=support der Fritzbox wichtig;

hier ist der Logfile-Abschnitt "showshringbuf sip"
sowie die Angabe des SIP-Interface "sipiface="
wichtig.

 

[fan77]

Ja, wie auch.
Bekommst du Zoiper im heimischen LAN nicht registriert, kann es über VPN auch nicht funktionieren.

Stimmt so nicht, kann es im Wlan zu Hause als auch über z.B. 4G mit VPN registrieren und angerufen werden.

Empfehlung...
1. Alles noch mal auf Null
2. IP-Telefon (Fritz!Box) löschen und neuanlegen
3. Zoiper für das Heimnetz einrichten, STUN global deaktivieren
4. Im Heimnetz das Zoiper-Konto am Fritz!Box-SIP-Account (IP-Telefon) erfolgreich anmelden (registrieren)
5. Dieses erfolgreich im Heimnetz angemeldete Konto zukünftig über VPN in vertrauenunwürdigen Netzen nutzen

Alles erledigt und neu aufgesetzt, leider mit dem gleichen Ergebnis

STUN kann ich aktiv lassen oder auch deaktivieren, macht keinen Unterschied. VPN war dabei aktiv...langsam gehen mir die Ideen aus???

 

[koyaanisqatsi]

Keep calm

Eine, für mich selbstveständliche, Idee wäre, Zoiper auch eine feste Identität zu geben.
Damit ist schlicht gemeint, dass Zoiper auf UDP Port 5060 via SIP erreichbar ist.

So mach ich dass z.B. mit CSipSimple...

 

[fan77]

für systemmatische Analyse wäre ein Blick in die "erweiterten Supportdaten" http://fritz.box/?lp=support der Fritzbox wichtig;

hier ist der Logfile-Abschnitt "showshringbuf sip"
sowie die Angabe des SIP-Interface "sipiface="
wichtig.

Bitte, aber ich sehe da nichts:

BEGIN SECTION voip Voice over IP

VoIP
----
ua0 ([email protected], sipiface=voip): connected ok 0 -- reachability 99 % (overvoip)
0: RX: 733551652 bytes, 4593700 pkts, TX: 733515820 bytes, 4597116 pkts,
Lost packets: 2243
0: Outgoing Calls: 268 attempted, 227 answered, 205 connected, 206 failed
0: Incoming Calls: 133 received, 123 answered, 135 connected, 29 failed
0: Overall Calls: 133 dropped,
Total Call Time = 72726:02
0: Direct Loopback: 0 connected, 0 failed
0: Active Call +XXXXXXXXXXXX (IPXXXXXXXXXXXX:7078) --> *21*XXXXXXXXXX#@tel.t-online.de (IPXXXXXXXX:24278)
CallSetup(CS)=397 ms,
Duration=937:05, RTT(DL)=0 ms (avg 0 ms), SRTP=0, FAX=0
--TX--> Codecs(EN): G.711, Jitter: 0 ms (avg 0 ms) , Burst(SB): 0 ms (0%)
--TX--> Sent(PS): 0 (1 Expected), Lost: 0.0%, VadCng: 0.0%, Silence: 0.0%

<--RX-- Codecs(DE): , Jitter(JI): 0 ms (avg 0 ms), Burst(RB): 0 ms (0%)
<--RX-- Received(PR): 0 (1 Expected), Lost(PL): 0.0%, VadCng(CR): 0.0%, Silence: 0.0%
DQ: ms=0, minDelay=0, maxDelay=0, meanDelay=0, DropSilenceSamples=0,
DropSamples=0, PlcSamples=0, JitterSamples=0
0: Active Call +XXXXXXXXXXXXXXX --> *21*XXXXXXXXXXXXX#@tel.t-online.de (IPXXXXXXXXXX:46226)
CallSetup(CS)=406 ms, Duration=937:05, RTT(DL)=0 ms (avg 0 ms), SRTP=0, FAX=0
--TX-->
Codecs(EN): G.711, Jitter: 0 ms (avg 0 ms) , Burst(SB): 0 ms (0%)
--TX--> Sent(PS): 0 (1 Expected), Lost: 0.0%, VadCng: 0.0%, Silence: 0.0%
<--RX-- Codecs(DE): , Jitter(JI): 0 ms (avg 0 ms), Burst(RB): 0 ms (0%)

 

[fan77]

Keep calm

Eine, für mich selbstveständliche, Idee wäre, Zoiper auch eine feste Identität zu geben.
Damit ist schlicht gemeint, dass Zoiper auf UDP Port 5060 via SIP erreichbar ist.

So mach ich dass z.B. mit CSipSimple...
Anhang anzeigen 91545

Die Idee ist gut, aber ich finde bei Zoiper keine Möglichkeit zum Einstellen des Ports. Lediglich bei STUN kann ich den Port wechseln

 

[PantaRhei]

Bitte, aber ich sehe da nichts:

BEGIN SECTION voip Voice over IP

Hast Du schon in den erweiterten Supportdaten geprüft, ob im Abschnitt voip.cfg die Einstellung "sipiface = sipiface_automatic;" gesetzt ist oder steht hier "sipiface_internet"


wie sieht es mit dem Logfile aus:

SipIfaces
---------
SNIP
##### BEGIN SECTION sip SIP messages
SNIP
##### BEGIN SECTION invite SIP INVITE messages
SIP INVITE log
SNIP

die mit SNIP gekennzeichneten Abschnitte prüfen.


dabei sollte natürlich idealerweise nur Session "SIP Zoiper <==> FB7390" und keine anderen betrachtet werden.

 

[fan77]

Hast Du schon in den erweiterten Supportdaten geprüft, ob im Abschnitt voip.cfg die Einstellung "sipiface = sipiface_automatic;" gesetzt ist oder steht hier "sipiface_internet"

Steht bei mir auf Automatic und nicht Internet.

 

[koyaanisqatsi]

Zoiper Listening Ports
Einstellungen -> Verbindung -> Listening Ports
Standardeinstellung: Random (dynamisch)
...abhaken und aktiv wird ohne weiteres zutun: 5060

 

[PantaRhei]

Ich gehe über die SIM Karte (4G) oder auch das heimische Wlan. Mit oder ohne VPN macht leider keinen Unterschied

Bei Nutzung per VPN oder lokalem WLAN wird weder STUN-Server

NAT Setting:
rport signaling & media
enable STUN aktiv
Server stun.t-online.com
Port 3478

noch "outbound proxy"

Advanced setting:
use outbound proxy
outbound proxy: Fritzbox Konto adresse

benötigt;

auch "Enable IPv6" verstehe ich nicht

Network settings:
Enable IPv6 aktiv
Transport TCP

Hintergrund: VPN@Fritzbox kann kein IPv6!!!

ferner verstehe ich folgendes nicht:

TLS Settings:
Use only strong ciphers aktiv

Hintergrund: VOIP@Fritzbox kann kein TLS!!!

Bitte diese 4 Einstellungen in Fritzbox korrigieren sowie bei SIP-Options als Domain "fritz.box" bzw. die IP-Adresse der Fritzbox eintragen und dann im lokalen WLAN ohne VPN testen; anschließend wenn dies geht WLAN mit VPN, ...

Wozu das ?

Fritzbox:
Handy auf exposed Host gesetzt.

 

[fan77]

Zoiper Listening Ports
Einstellungen -> Verbindung -> Listening Ports
Standardeinstellung: Random (dynamisch)
...abhaken und aktiv wird ohne weiteres zutun: 5060

Danke, stand aber leider auf 5060