[Hilfe] 2 FBF hinter * -> 403 und kein SIp register!

[Yosh01]

Hallo Zusammen,

nach suchen und lesen hier im Forum habe ich folgendes jetzt gestern und heuter vergeblich versucht:

Ich habe einen Elsa Lancom (192.xxx.xxx.1) als GW in das Internet.
AUf einem Debian 3.1 läuft bei mir * (AMP).

An meinem Switch habe ich eine FBF ATA und eine FBF WLan (Ata modifiziert).

Der * connectet sich erfolgreich über das GW zu 1und1.

Die beiden Boxen habe ich jeweils in der voip.conf angepasst:

voipcfg {
        dnsport = 7077;
        rtpport_start = 7078;
        ua1 {
                enabled = yes;
                username = "$$$$xxxxxxUL5KWTXWK1MQUAPE1ZORPDXEJW2D3PUTAE2XIBEUUW
                authname = "";
                passwd = "$$$$xxxxxxFKLS4A4BOCUHPDNGN4OGYGEO1AXS3MXXBLPG1WJAIELZ
                registrar = "192.168.76.222";
                ttl = 30m;
                sipping_enabled = no;
                sipping_interval = 280s;
                name = "0000";
                authenticatemode = authenticate_mode_none;
                infodtmfnotsupported = no;
                register_failwaitmax = 30m;
                stunserver = "";

                stunserverport = 3478;
                is_nat_aware = no;
                clirtype = clir_displayname;
                only_one_dialog = no;
                presence_supported = no;
                mwi_supported = yes;

Die Sip.Conf sieht so aus:

[general]

port = 5060         ; Port to bind to (SIP is 5060)
bindaddr = 192.168.76.0/255.255.255.0    ; Address to bind to (all addresses on
externip = meeee.ath.cx
nat=no
disallow=all
allow=ulaw
allow=alaw
allow=gsm
context = from-sip-external ; Send unknown SIP callers to this context
callerid = Unknown

#include sip_nat.conf
#include sip_custom.conf
#include sip_additional.conf

include.sip.additional.conf:

;1und1
register => xxxxxxxx:[email protected]/1und1

[1und1]
type=friend
username=49xxxxxxx
secret=klartext
host=sip.1und1.de
fromuser=49xxxxxxx
fromdomain=sip.1und1.de
qualify=30000
nat=no
caninvite=no
canreinvite=no
insecure=very
maxexpirey=3600
defaultexpirey=600

[1]
type=friend
username=2222
secret=2222   ; Klartext ???? Muss da MD5 von FBF rein???
host=dynamic
context=from-internal
;mailbox=103
auth=md5 ; was bedeutet auth=md5????
nat=yes
reinvite=no
canreinvite=no
qualify=yes
callerid="Garten" <1>

Egal, ob ich in der Sip.conf das PW im Klartext setze und in der FBF oder in der FBF das PW verschlüsselt habe, es kommt immer beim Asterisk (SipDebug) Forbidden und in der FBF der Fehler 403...

Habe schon alles, was ich hier gelesen habe ausprobiert...

Irgendwie will sich meine FBF nicht mit * connecten :cry:

Hate jemand von Euch eine Idee?

Kann das evt. mit dem PW Zusammenhängen (verschlüsselt / unverschlüsselt)

Muss ich in der FBF (hängt ja HINTER dem *) Ports weiterleiten?

Auch auf anderen Ports hat das nicht geklappt.

In der ar7.cfg habe ich unter dsl die Ports schon einmal weitergeleitet...

Hoffe Ihr könnt mir helfen...
/EDIT:

Hier die Fehler aus der Console von Asterisk:

16 headers, 0 lines
Using latest request as basis request
Sending to 192.168.76.7 : 5060 (non-NAT)
Transmitting (no NAT):
SIP/2.0 403 Forbidden
Via: SIP/2.0/UDP 192.168.76.7;branch=z9hG4bK6A33925CD30FC31408A3332B74C0
From: <sip:[email protected]>;tag=1747957944
To: <sip:[email protected]>;tag=as4359cf48
Call-ID: [email protected]
CSeq: 12 REGISTER
User-Agent: Asterisk PBX
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER
Contact: <sip:[email protected]>
Content-Length: 0

Hier die Fehler aus der FBF:

# Sep 8 14:01:14 voipd[433]: incoming(5:appl=3 plci=0x205 ncci=0x0 incoming): 11 <- 0
Sep 8 14:01:14 voipd[433]: [email protected]: REGISTER starting
Sep 8 14:01:14 voipd[433]: disconnected(appl=3 plci=0x205 ncci=0x0 incoming): remote: 0x0000 (0x0000) -
Sep 8 14:01:14 voipd[433]: query_local_ipaddress: 0.0.0.0
Sep 8 14:01:14 voipd[433]: >>> Request: REGISTER sip:192.168.76.222
Sep 8 14:01:14 voipd[433]: <<< Status: 403 Forbidden
Sep 8 14:01:14 voipd[433]: query_local_ipaddress: 0.0.0.0
Sep 8 14:01:14 voipd[433]: >>> Request: REGISTER sip:192.168.76.222
Sep 8 14:01:14 voipd[433]: <<< Status: 403 Forbidden
Sep 8 14:01:14 voipd[433]: [email protected]: REGISTER end
Sep 8 14:01:14 voipd[433]: [email protected]: REGISTER failed 3 status 403 (try again in 80 seconds)
Sep 8 14:01:14 voipd[433]: EVENT(72): Anmeldung der Internetrufnummer 2222 ist gescheitert. Gegenstelle meldet Fehlergrund 403



Danke & gruß,
yosh01