fritzbox hinter cisco router für VOIP

[Singh17]

Hallo liebe Kolleginnen und Kollegen,
ich bin gerade dabei meine Fritzbox hinter dem Cisco Router mit VOIP zu konfigurieren. Mitllerweile habe ich das sogar soweit geschafft, dass die Anrufe ankommen, sowie abgehen. Nur das Problem ist einfach, man hört auf beiden Seiten den Gesprächspartner nicht.

Diese Ports habe ich alle im Cisco Router geöffnet:

ip nat inside source static udp 192.168.100.1 5060 interface Dialer1 5060
ip nat inside source static tcp 192.168.100.1 5060 interface Dialer1 5060
ip nat inside source static udp 192.168.100.1 5070 interface Dialer1 5070
ip nat inside source static udp 192.168.100.1 5071 interface Dialer1 5071
ip nat inside source static udp 192.168.100.1 5072 interface Dialer1 5072
ip nat inside source static udp 192.168.100.1 5073 interface Dialer1 5073
ip nat inside source static udp 192.168.100.1 5074 interface Dialer1 5074
ip nat inside source static udp 192.168.100.1 5075 interface Dialer1 5075
ip nat inside source static udp 192.168.100.1 5076 interface Dialer1 5076
ip nat inside source static udp 192.168.100.1 5077 interface Dialer1 5077
ip nat inside source static udp 192.168.100.1 5078 interface Dialer1 5078
ip nat inside source static udp 192.168.100.1 5079 interface Dialer1 5079
ip nat inside source static udp 192.168.100.1 30000 interface Dialer1 30000
ip nat inside source static udp 192.168.100.1 30001 interface Dialer1 30001
ip nat inside source static udp 192.168.100.1 30002 interface Dialer1 30002
ip nat inside source static udp 192.168.100.1 30003 interface Dialer1 30003
ip nat inside source static udp 192.168.100.1 30004 interface Dialer1 30004
ip nat inside source static udp 192.168.100.1 30005 interface Dialer1 30005
ip nat inside source static udp 192.168.100.1 30006 interface Dialer1 30006
ip nat inside source static udp 192.168.100.1 30007 interface Dialer1 30007
ip nat inside source static udp 192.168.100.1 30008 interface Dialer1 30008
ip nat inside source static udp 192.168.100.1 30009 interface Dialer1 30009
ip nat inside source static udp 192.168.100.1 30010 interface Dialer1 30010
ip nat inside source static udp 192.168.100.1 30011 interface Dialer1 30011
ip nat inside source static udp 192.168.100.1 30012 interface Dialer1 30012
ip nat inside source static udp 192.168.100.1 30013 interface Dialer1 30013
ip nat inside source static udp 192.168.100.1 30014 interface Dialer1 30014
ip nat inside source static udp 192.168.100.1 30015 interface Dialer1 30015
ip nat inside source static udp 192.168.100.1 30016 interface Dialer1 30016
ip nat inside source static udp 192.168.100.1 30017 interface Dialer1 30017
ip nat inside source static udp 192.168.100.1 30018 interface Dialer1 30018
ip nat inside source static udp 192.168.100.1 30019 interface Dialer1 30019
ip nat inside source static udp 192.168.100.1 5004 interface Dialer1 5004
ip nat inside source static udp 192.168.100.1 10000 interface Dialer1 10000
ip nat inside source static udp 192.168.100.1 3478 interface Dialer1 3478
ip nat inside source static tcp 192.168.100.1 3478 interface Dialer1 3478
ip nat inside source static udp 192.168.100.1 3479 interface Dialer1 3479
ip nat inside source static tcp 192.168.100.1 3479 interface Dialer1 3479
ip nat inside source static udp 192.168.100.1 5061 interface Dialer1 5061
ip nat inside source static udp 192.168.100.1 5000 interface Dialer1 5000
ip nat inside source static udp 192.168.100.1 5001 interface Dialer1 5001
ip nat inside source static udp 192.168.100.1 5002 interface Dialer1 5002
ip nat inside source static udp 192.168.100.1 5003 interface Dialer1 5003
ip nat inside source static udp 192.168.100.1 5062 interface Dialer1 5062
ip nat inside source static udp 192.168.100.1 5063 interface Dialer1 5063
ip nat inside source static udp 192.168.100.1 5064 interface Dialer1 5064
ip nat inside source static udp 192.168.100.1 5065 interface Dialer1 5065
ip nat inside source static udp 192.168.100.1 8000 interface Dialer1 8000
ip nat inside source static udp 192.168.100.1 8001 interface Dialer1 8001
ip nat inside source static udp 192.168.100.1 8002 interface Dialer1 8002
ip nat inside source static udp 192.168.100.1 8003 interface Dialer1 8003
ip nat inside source static udp 192.168.100.1 8004 interface Dialer1 8004
ip nat inside source static udp 192.168.100.1 8005 interface Dialer1 8005
ip nat inside source static udp 192.168.100.1 8006 interface Dialer1 8006
ip nat inside source static udp 192.168.100.1 8007 interface Dialer1 8007
ip nat inside source static udp 192.168.100.1 8008 interface Dialer1 8008
ip nat inside source static udp 192.168.100.1 8009 interface Dialer1 8009
ip nat inside source static udp 192.168.100.1 8010 interface Dialer1 8010
ip nat inside source static udp 192.168.100.1 8011 interface Dialer1 8011
ip nat inside source static udp 192.168.100.1 8012 interface Dialer1 8012

fällt euch vielleicht noch irgendein Port ein, der mir fehlt? Das Internet habe ich fast komplett abgestöbert und aus jedem Forumbeitrag einige Ports mitgenommen aber irgendwie klappt das mit der config gerade nicht.

 

[Rohrnetzmeister]

Was für einen Provider hast du? Was für eine Fritzbox? Welche Firmware? Wie ist die Fritzbox am Cisco Router angeschlossen?

 

[KunterBunter]

Willkommen im Forum!
Schau doch einfach mal in die voip.cfg deiner Fritzbox.
In meiner steht:

voipcfg {
        dnsport = 7077;
        rtpport_start = 7078;
        sip_srcport = 5060;

 

[Singh17]

oh entschuldigung das habe ich ja völlig vergessen.
Mein Provider: 1und1
Fritzbox: FRITZ!Box Fon WLAN 7112 (UI)
Firmware: 87.04.80

Der Cisco Router ist das Standardgateway und baut die Verbindung für die DSL Leitung auf. Die fritbox ist über LAN Port an LAN Port 1 bei Cisco angeschlossen. Die FB ist sozusagen im LAN Modus als Client, lediglich nur für W-LAN und VOIP.

voipcfg {
dnsport = 7077;
rtpport_start = 7078;
sip_srcport = 5060;

wie komme ich an die config ran? habe noch nie an der fritz rumgefummelt

 

[Rohrnetzmeister]

Du brauchst eigentlich keine Portfreigaben. Das geht auch so. Schaue mal unter
Telefonie > Internettelefonie > Erweiterte Einstellungen > Portweiterleitung des Internet-Routers für Internettelefonie aktiv halten.
Portweiterleitung aktiv halten alle > da sollten 30 Sekunden stehen.

 

[KunterBunter]

Warum hast du bei 1&1 nicht deine Fritzbox von 1&1 direkt angeschlossen? Wozu einen Cisco-Router und was für einer ist das?

Wenn du die config gelesen hättest, die du nochmal zitierst, würdest du sehen, dass du du nicht an der Fritzbox rumfummeln bräuchtest

 

[Singh17]

hmm davor hatte gar nichts funktioniert, bis ich die entsprechenden ports freigegeben habe. Der Cisco Router baut eine VPN auf und da man mit cisco mehr machen kann wie mit fritz, war die entscheidung einen cisco zu nutzen, weil auf der andere seite schon einer im betrieb war.

es ist ein cisco 800 serie

 

[KunterBunter]

es ist ein cisco 800 serie

Nimm einen Cisco 886 SRST Integrated Services Router. Dann brauchst du keine Fritzbox. Da ist die Telefonie schon mit drin.

 

[Singh17]

ja den habe ich aber nicht gekauft und jetzt extra nochmal einen kaufen wäre ja sinnlos bestimmt funktioniert das auch so. hmm habt ihr sonst keine ahnung?

wie komme ich den auf die config der fritzbox?

 

[KunterBunter]

Keine Ahnung haben wir reichlich. Zum Beispiel: http://fritz.box/html/support.html

 

[Singh17]

ah ok alles klar, werde das dann mal ausprobieren daheim danke euch soweit. melde mich

 

[ste-bo2004]

Hallo,

ist es eventuell möglich, verschiedene Ports an zwei Fritzboxen weiter zu leiten?
Ich schildere mal kurz mein Problem.

Ich besitze momentan einen Vodafone LTE-Anschluss den ich mit einer Fritzbox 6840 LTE empfange und über LAN an meine bestehende Telefonanlage-Router (Fritzbox 7390) weiterleite, in der Fritzbox 7390 habe ich meine IP-Telefonnummern registriert, ich musste dazu allerdings einige Ports an die 7390 weiterleiten, soweit funktioniert alles ohne Probleme. Nun zu meinem Anliegen, ich möchte gern in einem zweiten Gebäude, welches leider nicht mit einem Kabel erreichbar ist, eine weitere Fritzbox installieren und über die WLAN-Brücken-Funktion Kontakt zu der Fritzbox 6840 LTE aufnehmen und an der zweiten Fritzbox 7390 ein oder zwei weitere Voice over IP-Nummern registrieren. Aber wie kann ich die erforderlichen Sprachpakete auch an die zweite Box weiterleiten?

Vielen Dank für eure Hilfe!

 

[fub]

Hallo ste,
versuch das mal:
http://service.avm.de/support/de/SK...egistrar-anmelden-um-darueber-zu-telefonieren
Hab ich per Zufall gefunden
Grüße

 

[fub]

Fritzbox hinter router

Hallo,

ich habe eine Fritzbox 7170 (aktuelle Firmware) über LAN (fixe IP) einem Buffalo Airstation Router WBMR-HP-G300H der an Telekom DSL hängt.
Die Fritzbox soll nun VOIP zu einem 1und1 account herstellen zum telefonieren.
Der 1und1 Account lässt sich registrieren.
Wenn ich in der Airstation den Port 5060 an die Fritzbox umleite, kann ich die 1und1 Nummer anrufen und bekomme eine Verbindung.
Wenn ich mit der FritzBox eine Nummer (Festnetz oder T-Mobile) anrufen will, bekomme ich eine Verbindung, aber es wird kein Sprachsignal übertragen.
Versucht habe ich:
Alle Ports auf die FB umzuleiten. Kein Erfolg.
In der Airstation QoS, MovieEngine, Firewalls ein und auszuschalten. Kein Erfolg.
Hat jemand eine Idee, was man noch versuchen könnte?

Danke.

 

[Peterdoo]

Dieser Thread ist schon etwas älter. Ich schreibe trotzdem hier weiter, da ich gerade mit demselben Problem konfrontiert war. Vielleicht hilft es jemandem mit ähnlichen Problemen.

Verwendet man eine Fritzbox hinter einem Router, der SIP-ALG aktiviert hat (z.B. Cisco iOS, Cisco ASA o.Ä.), gibt es meistens Probleme. Die Registrierung beim VoIP Anbieter funktioniert zwar, aber man hört nichts oder die ankommmenden Anrufe kommen nicht rein. Das passiert deswegen, weil die Fritzbox in den SIP-Paketen zum Router die externe IP sendet, mit der der Router auf der LAN Seite nichts anfangen kann. Oft wird vorgeschlagen, beim Router SIP-ALG abzuschalten und Portweiterleitungen einzurichten, obwohl es eigentlich die Fritzbox die ist, die falsche IPs sendet und es dem Router unmöglich macht, seine Arbeit richtig zu machen.

Nach meiner Meinung ist es in solchen Fällen viel sinnvoller, bei der Fritzbox die Funktionalität (rport, received, stun) abzuschalten, die dafür verantwortlich ist, dass im Betrieb hinter einem enderem Router die falschen IPs in den SIP-Paketen gesendet werden. Dadurch braucht man keine u.U. Sicherheitsgefährdenden Weiterleitungen am Router zu machen. Das macht man folgendermaßen:

Die Konfiguration der Fritzbox sichern.
Bei allen SIP Accounts das Feld STUN löschen.
Telnet von einem Telefon aktivieren (kann auch vom DECT sein): #96*7*
Über telnet zur Fritzbox verbinden: telnet fritz.box
nvi /var/flash/voip.cfg (falls die Bedienung vom VI nicht bekannt, im Internet nachschauen)
Alle use_rport = yes ändern auf use_rport = no
Alle ignore_received_header = no ändern auf ignore_received_header = yes
Die Änderungen speichern mit: :wq
Die Fritzbox neu starten mit: reboot
Telnet von einem Telefon deaktivieren (kann auch vom DECT sein): #96*8*
Am router SIP-ALG aktivieren falls es vorher deaktiviert wurde und die eventuell eingerichteten Portweiterleitungen zur Fritzbox löschen.

Am besten schaltet man die Fritzbox für etwa 10 Minuten aus, damit die alten Verbindungen im Router gelöscht werden. Alternativ kann man auch den Router neu starten. Hat der Router einen funktionierenden SIP-ALG wie z.B. Cisco iOS 881, 1921 usw. und Cisco ASA 5505, 5510 usw, aber auch viele anderen Router, kann man danach das Telefonieren ohne Probleme geniessen.