Hallo zusammen,
ich kämpfe seit Tagen mit der Integration einer IP-Video-Türsprechanlage in mein Netzwerk. Vielleicht könnt ihr mir hier weiterhelfen.
Ich habe folgende Konstellation:
Ich habe eine FritzBox 7330 SL mit Firmware 6.50. Diese hängt als Client in meinem Netzwerk und dient quasi ausschließlich als DECT-Basis und VOIP-Station zusammen mit einem FritzFon MT-F.
Mein Netzwerk besteht aus einer Sophos XG Firewall (als VM innerhalb ESXi), einem Windows-Server (ebenfalls als VM; dient als AD DC, DHCP und DNS), die Internetverbindung wird per PPPoE über ein VDSL-Modem von Allnet aufgebaut. Ein HP 2530 Switch (Layer 2) verbindet alle Geräte.
Nun habe ich eine Mobotix T25 IP-Türsprechanlage erworben. Klingelt jemand an der Türe, baut diese per SIP eine Verbindung zur FritzBox auf und das FritzFon klingelt und zeigt das Live-Bild an. In der FritzBox mit OS 6.50 kann man dies nativ ja sogar sehr komfortabel konfigurieren. Funktioniert soweit.
Nun zum eigentlichen Problem: Da ich nun außen an der Haustüre ein LAN-Kabel hängen habe, das man theoretisch nach gewaltsamem Entfernen der Türstation als Zugang in mein Netzwerk nutzen könnte, möchte ich die Türstation gerne in ein separiertes VLAN (ID 5) hängen. Alle anderen Geräte (auch die FritzBox) hängen im VLAN 10. Auch das funktioniert soweit.
ABER: Mit dieser Konstellation kann die Türstation keine Verbindung mehr zur FritzBox aufbauen! Angeblich existiert der SIP-User 620 (= Profil für Türstation) in der FritzBox-Konfiguration nicht. Auszug aus der Log-Datei der Türstation: Registration of user 620 on sip:192.168.177.5:5060 failed: 404 Not Found
Nun habe ich testweise in der FritzBox ein weiteres Telefoniegerät für die Türstation angelegt, nur diesmal nicht als Profil "Türstation" sondern als "Telefon LAN/WLAN". Hier gibt es im Assistenten die Option, dass das Gerät aus dem Internet heraus erreichbar sein soll (das gibt es im Profil der Türstation nicht). Aktiviere ich diese Einstellung und nutze das Profil für die Türstation, kann diese auch aus dem VLAN heraus wieder eine Verbindung zur FritzBox aufbauen. Nur kann ich mit diesem Profil kein Live-Bild auf dem FritzFon anzeigen lassen, da hierzu die Option in der FritzBox fehlt.
Offenbar kann die FritzBox also erkennen, ob das Telefoniegerät im selben Netzwerk hängt wie die Box selbst (wie macht sie das?). Am IP-Adressbereich liegt es nicht, ich habe bereits versucht, in beiden VLANs das selbe Subnetz zu nutzen.
Habt ihr eine Idee, was ich hier noch versuchen bzw. ändern könnte? Was mache ich evtl. falsch? Gibt es eine Möglichkeit, die Erreichbarkeit der Türsprechanlage "aus dem Internet" zu aktivieren, wie im normalen Telefonprofil?
Oder hat jemand eine ganz andere Idee?
Vielen Dank für eure Hilfe!
Grüße,
Tobi
ich kämpfe seit Tagen mit der Integration einer IP-Video-Türsprechanlage in mein Netzwerk. Vielleicht könnt ihr mir hier weiterhelfen.
Ich habe folgende Konstellation:
Ich habe eine FritzBox 7330 SL mit Firmware 6.50. Diese hängt als Client in meinem Netzwerk und dient quasi ausschließlich als DECT-Basis und VOIP-Station zusammen mit einem FritzFon MT-F.
Mein Netzwerk besteht aus einer Sophos XG Firewall (als VM innerhalb ESXi), einem Windows-Server (ebenfalls als VM; dient als AD DC, DHCP und DNS), die Internetverbindung wird per PPPoE über ein VDSL-Modem von Allnet aufgebaut. Ein HP 2530 Switch (Layer 2) verbindet alle Geräte.
Nun habe ich eine Mobotix T25 IP-Türsprechanlage erworben. Klingelt jemand an der Türe, baut diese per SIP eine Verbindung zur FritzBox auf und das FritzFon klingelt und zeigt das Live-Bild an. In der FritzBox mit OS 6.50 kann man dies nativ ja sogar sehr komfortabel konfigurieren. Funktioniert soweit.
Nun zum eigentlichen Problem: Da ich nun außen an der Haustüre ein LAN-Kabel hängen habe, das man theoretisch nach gewaltsamem Entfernen der Türstation als Zugang in mein Netzwerk nutzen könnte, möchte ich die Türstation gerne in ein separiertes VLAN (ID 5) hängen. Alle anderen Geräte (auch die FritzBox) hängen im VLAN 10. Auch das funktioniert soweit.
ABER: Mit dieser Konstellation kann die Türstation keine Verbindung mehr zur FritzBox aufbauen! Angeblich existiert der SIP-User 620 (= Profil für Türstation) in der FritzBox-Konfiguration nicht. Auszug aus der Log-Datei der Türstation: Registration of user 620 on sip:192.168.177.5:5060 failed: 404 Not Found
Nun habe ich testweise in der FritzBox ein weiteres Telefoniegerät für die Türstation angelegt, nur diesmal nicht als Profil "Türstation" sondern als "Telefon LAN/WLAN". Hier gibt es im Assistenten die Option, dass das Gerät aus dem Internet heraus erreichbar sein soll (das gibt es im Profil der Türstation nicht). Aktiviere ich diese Einstellung und nutze das Profil für die Türstation, kann diese auch aus dem VLAN heraus wieder eine Verbindung zur FritzBox aufbauen. Nur kann ich mit diesem Profil kein Live-Bild auf dem FritzFon anzeigen lassen, da hierzu die Option in der FritzBox fehlt.
Offenbar kann die FritzBox also erkennen, ob das Telefoniegerät im selben Netzwerk hängt wie die Box selbst (wie macht sie das?). Am IP-Adressbereich liegt es nicht, ich habe bereits versucht, in beiden VLANs das selbe Subnetz zu nutzen.
Habt ihr eine Idee, was ich hier noch versuchen bzw. ändern könnte? Was mache ich evtl. falsch? Gibt es eine Möglichkeit, die Erreichbarkeit der Türsprechanlage "aus dem Internet" zu aktivieren, wie im normalen Telefonprofil?
Oder hat jemand eine ganz andere Idee?
Vielen Dank für eure Hilfe!
Grüße,
Tobi
