[Gelöst] keine Verbindung zu sip.1und1.de

rico91

Neuer User
Mitglied seit
21 Sep 2025
Beiträge
13
Punkte für Reaktionen
0
Punkte
1
Guten Abend zusammen,
ich hoffe ihr könnt mir weiter helfen.

Wir ein Problem mit unserer Telefonie. DSL ist bei 1und1
Unser Setup: Modem, Draytek 165, dahinter ein Unifi USG Pro (=> Gateway und Router, angeknüpft am Unifi OS, mit der Network Applikation) Alles soweit so gut. Funktioniert auch alles tadellos. Also Internet ist vorhanden. Das Netzwerk ist in Ordnung. Die Firewall hatten testweise "geöffnet", sprich alle Regeln deaktiviert und alles erlaubt, aber auch da ist keine Einschränkung drin. Internet funktioniert, Telefonie nicht.

Für die interne Gebäudetelefone haben wir freePBX drin, auch alles gut. Ist aber an der FB angeknüft, und funktioniert auch weiterhin!
Für die Telefonie, nach draußen, nutzen wir eine Fritzbox 7490, die ist als IP-Client drin (Besitzt keine Routing Funktionen, kein DNS, DHCP, WLAN aus etc.) Die FB ist aktuell, und wird nur als SIP-Client genutzt, also die Telefon Nummer werden dort angelegt, können per DECT, etc verteilt werden. Das Funktionierte in seit den letzen 2-3 Jahren tadellos.
Seit zwei Wochen ist die komplette Telefonie, von 1und1 tot.
Entdeckt haben wir, dass wir im Heimatnetz den sip.1und1.de-Server nicht erreichen können. Weder Ping noch traceroute.
An anderen Anschlüssen, wie zB Glasfaser (Telekom), DSL (O2), 2x mobil (O2) getestet = >läuft.
Am O2 DSL Anschluss, in der FB die 1und1 Daten eingegeben, funktioniert einwandfrei.

Mit dem Support bin ich bereits in Kontakt, scheinen aber das Problem nicht ganz zu verstehen, da ja das Internet läuft.
Hat jemand vielleicht eine Idee was ich noch ausprobieren könnte, um das Problem zu lösen.
Oder wie ich dem Techniker, schön darlegen kann, dass da was genauer überprüft werden soll.

Der erste Support-Techniker sagte nur, das die FB, AVM-seitig deaktiviert worden wäre, daher das Problem (Selten so gut gelacht)
Der zweite Support-Techniker wollte sich nochmals melden. Er sah ein, das ein Problem besteht. Ist aber der Meinung, dass mein Router kaputt sei.

Für hilfreiche Tipps wäre ich sehr dankbar
 
SIP ALG hat damit nichts zu tun.

Kann die Domain sip.1und1.de aufgelöst werden? Mit einem anderen DNS? Zu welchen IP Adressen? Ist ein Portscan nach 5060 erfolgreich?
 
Die IP für sip.1und1.de ist 212.227.124.130 und wenn sip.1und1.de nicht aufgelöst werden kann, würde ich mir über meine DNS-Konfiguration ernsthaft Sorgen machen.
 
Das ist nur die halbe Miete. Es gibt zwei:
212.227.124.130
212.227.124.129
Außerdem ist nicht gesagt, dass es am DNS liegt, es ist nur eine Vermutung.
 
Im gesamten IP-Bereich 212.227.124.0/24 sind noch jede Menge sipbalance*- und rtpproxy*-Adressen von UI/1&1.

Aber was könnte es genau sein, wenn keine DNS-Auflösung stattfindet? Ja, kein Internet wäre möglich, wurde aber ausgeschlossen :).
Ich würde mal ganz klein anfangen und die IP-Adresse statt sip.1und1.de verwenden oder wie bei meinem relativ frischen 1&1-GF-Anschluss einfach 1und1.de als Registrar und STUN, wenn es denn aufgelöst wird.
 
Zuletzt bearbeitet:
Im gesamten IP-Bereich 212.227.124.0/24 sind noch jede Menge sipbalance*- und rtpproxy*-Adressen von UI/1&1.
Sowohl A und SRV Einträge verweisen auf diese beiden IP Adressen. Was dahinter passiert und umgeleitet wird, ist nicht mehr Thema.


Aber was könnte es genau sein, wenn keine DNS-Auflösung stattfindet?
IP gesperrt, Routingproblem, Port gesperrt und ob es ein DNS Problem ist, wissen wir immer noch nicht.
 
Keine DNS-Auflösung ist für mich ein unmittelbares DNS-Problem. Die Ursache ist wie so häufig Technik, die einen (aus der Cloud) beherrscht und nicht umgekehrt.
 
Keine DNS-Auflösung
Woran hast du erkannt, dass das das Problem ist? Es steht bisher nirgendwo.

Vielleicht könnten wir jetzt auch einfach mal warten, bis der TE sich zurückmeldet und weitere Informationen geliefert hat. Diese Spekulationen und Schnellschüsse helfen niemandem weiter.
 
Kann die Domain sip.1und1.de aufgelöst werden? Mit einem anderen DNS? Zu welchen IP Adressen? Ist ein Portscan nach 5060 erfolgreich?
Ja, das DNS funktioniert. Das an pingen oder das tracen klappt nicht. Also ich bekomme eine IP Adresse zurück, aber keine Antwort vom Server
Im angehängten Bild, habe ich ein Traceroute gemacht. Der erste Hop kommt vom VPN, ist wenn man es lokal macht, komplett identisch.

Einen Port Scan, zu mir, auf die SIP Port habe ich gemacht, sind offen und erreichbar.
Einen O2 Nummer hat die FB ja angenommen.
 

Anhänge

  • photo_2025-09-15_23-24-55.jpg
    photo_2025-09-15_23-24-55.jpg
    39.3 KB · Aufrufe: 17
Die Auflösung der IP ist doch sichtbar korrekt!

Wenn wir gerade bei Vermutungen sind:
Ende August gab es eine kritische freePBX-Sicherheitslücke und später jede Menge kompromittierte Systeme, was aber die (angebliche) Nichterreichbarkeit des SIP-Registrars vom übrigen Netzwerk nicht erklärt.
 
Einen Port Scan, zu mir, auf die SIP Port habe ich gemacht, sind offen und erreichbar.
Ich dachte eigentlich in Richtung 1&1:

Code:
# nmap -4 -Pn -p5060 -sU sip.1und1.de
Starting Nmap 7.95 ( https://nmap.org ) at 2025-09-22 10:41 CEST
Nmap scan report for sip.1und1.de (212.227.124.130)
Host is up (0.017s latency).
Other addresses for sip.1und1.de (not scanned): 2001:8d8:104:100:212:227:124:130 2001:8d8:104:100:212:227:124:129 212.227.124.129
rDNS record for 212.227.124.130: sipbalance-c-bap.1und1.de

PORT     STATE SERVICE
5060/udp open  sip

Nmap done: 1 IP address (1 host up) scanned in 0.34 seconds
 
Kein Problem,
hier mein Auszug von meinem Anschluss.

Bash:
% sudo nmap -4 -Pn -p5060 -sU sip.1und1.de
Starting Nmap 7.95 ( https://nmap.org ) at 2025-09-22 10:44 CEST
Nmap scan report for sip.1und1.de (212.227.124.130)
Host is up.
Other addresses for sip.1und1.de (not scanned): 212.227.124.129
rDNS record for 212.227.124.130: sipbalance-c-bap.1und1.de

PORT     STATE         SERVICE
5060/udp open|filtered sip

Nmap done: 1 IP address (1 host up) scanned in 2.69 seconds
 
Gut, was ist denn die genaue Fehlermeldung deines SIP Clients?
 
Ich habe bisher nur 2 Fehlermeldungen entdeckt.
Am MacBook, habe die Telefon App installiert, da habe ich die gesehen.
Meistens kommt 408 Request Timeout
manchmal 502 Bad Gateway
An der FB selbst, wenn ich die Nummer anlegen, meldet die FB kein Internet, aber zB die Update Funktion oder andere Dienste die das Internet brauchen funktionieren. Ansonsten bleiben die Nummer "grau", eigentlich kommt da ein grüner Punkt
 
Dann klemm als Test mal die Fritz!Box direkt an die Leitung.
 
BTW: "open|filtered" (... keine klare Antwort von nmap) heißt nicht, dass der UDP-Port auch offen/erreichbar ist. Z. B.:
Code:
:~# nmap -4 -p53 -sU 9.9.9.9
Starting Nmap 7.93 ( https://nmap.org ) at 2025-09-22 11:03 CEST
Nmap scan report for dns9.quad9.net (9.9.9.9)
Host is up (0.020s latency).

PORT   STATE SERVICE
53/udp open  domain
vs.
Code:
:~# nmap -4 -p5060 -sU 212.227.124.130
Starting Nmap 7.93 ( https://nmap.org ) at 2025-09-22 11:02 CEST
Nmap scan report for sipbalance-c-bap.1und1.de (212.227.124.130)
Host is up (0.021s latency).

PORT     STATE         SERVICE
5060/udp open|filtered sip
 
Korrekt. Dann hast du eine ICMP Filter aktiv (weil PING nicht geht) und auch ein Problem beim Port 5060.
 
Kostenlos!

Neueste Beiträge

Statistik des Forums

Themen
248,873
Beiträge
2,303,500
Mitglieder
378,533
Neuestes Mitglied
PatrickSt91