Fritz!Box WireGuard-VPN VoIP-Nutzung

[VoIP-Box]

Hallo zusammen,

ich scheitere momentan an der Fritz!Box VPN-Verbindung bei der Nutzung von VoIP-Teilnehmern.

Also der Aufbau ist folgender:
Standort A: Telekom DSL-Anschluss mit Fritz!Box 7690 (WireGuard VPN-Server) und Auerswald Compact 4000 TK-Anlage im Netzwerk
Standort B: Mobilfunk-Netz --> Fritz!Box 7530 AX als WireGuard VPN-Client --> Yealink DECT-Basis

Die VPN-Verbindung an sich funktioniert, ich kann von Standort B aus auf die Weboberfläche der TK-Anlage an Standort A zugreifen.
Die Yealink DECT-Basis registriert sich auch an der TK-Anlage, auch LDAP funktiioniert. Wenn ich nun einen Anruf tätige, läutet es auch, aber es erfolgt keine Tonübertragung, in keine Richtung.
Wenn ich die DECT-Basis direkt ans Netz am Standort A hänge, funktioniert alles, inklusive Ton.

Hat schon mal jemand so ein Problem gehabt oder eine solche Konstellation zum Laufen gebracht?
Kann mir jemand einen Tipp geben?

Vielen Dank schon mal.

 

[Deleted member 273463]

Wie sieht denn die Konfiguration der Yealinkbasis aus? Insbesondere SIP Konto und Netzwerkeinstellungen interessieren mich (Screenshots).

 

[Karl.]

Hast Du es mal mit IKE versucht?

 

[VoIP-Box]

Welche Einstellungen interessieren dich genau?
Die 10.128.3.8 ist die IP-Adresse der Auerswald-Anlage an Standort A, die Yealink Basis an Standort B bekommt die 20.126.0.21 von der Fritzbox per DHCP zugewiesen.

 

[Deleted member 273463]

20.126.0.21 ist keine IP Adresse aus einem privaten Bereich, sondern gehört zu Microsoft. Das solltest du als erstes abstellen.

 

[tango501]

bekommt die 20.126.0.21 von der Fritzbox

Bitte dafür eine private IP Adresse nutzen.

Private IP-Adresse – Wikipedia

de.wikipedia.org

 

[VoIP-Box]

Okay, das wusste ich nicht. Habe ich nun geändert, die DECT-Basis hat jetzt die 10.130.0.20 bekommen. Hat aber bei der Tonübertragung leider nicht geholfen.

 

[Deleted member 273463]

Das ging etwas sehr schnell. Ich hätte gerne detaillierte Angaben über beide Netzwerke: IP Bereiche und vorhandene Geräte inkl. deren IP Adressen und Netzmasken. Und die Screenshots von oben waren auch sehr sparsam. Das geht auch ausführlicher. Zusätzlich bitte noch die Codec-Einstellungen der Yealink-Basis.

 

[VoIP-Box]

Ich habe testweise mal den Vorschlag von Karl versucht, die Verbindung per IPsec einzurichten. Dort funktioniert es ohne Probleme. Also anscheinend hat es irgendetwas mit der RTP-Übertragung über WireGuard zu tun.

 

[Deleted member 273463]

Hattest du nach der Änderung des IP Netzes, auch die IP Netze der WireGuard-VPN-Verbindung angepasst?

 

[Karl.]

Also anscheinend hat es irgendetwas mit der RTP-Übertragung über WireGuard zu tun.

Ich habe da eher die Paketbeschleunigung in Verdacht.

 

[VoIP-Box]

Ich glaube, ich habe den Fehler gefunden. Ich hatte die Fritzbox an Standort B nur als "WireGuard-Client" eingerichtet, also die Verbindung quasi nur in eine Richtung. Ich habe nun die WireGuard-Verbindung nochmal neu eingerichtet, diesmal mit der Option "LAN-LAN-Kopplung" und jetzt funktioniert es auch.

 

[Karl.]

Den Fehler kann man machen?
Hätte ich jetzt nicht mir gerechnet, aber dann dürfte der Zugriff generell nur in eine Richtung funktionieren.

 

[Deleted member 273463]

Für die Anrufsignalisierung reicht das ja.