Telefonanlage zwei DSL Anschlüsse

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
GrafPacula
Beiträge: 8
Registriert: So 19.06.2022, 13:13

Telefonanlage zwei DSL Anschlüsse

Beitrag von GrafPacula »

Hallo zusammen,

in der von mir übernommenen UTM gibt es folgende Konstellation:

IP Netzwerk für TK-Anlage, IP-DECT Sender, Server, etc. xxx.xxx.0.,xxx

ETH0: DSL Router für Internet im IP Netzwerk xxx.xxx.0.xxx
ETH3: DSL Router (FritzBox) für SIP TRUNK -> Telefonanlage

ETH0: xxx.xxx.1.2/24
ETH1:  XXX.xxx.0.1/24
ETH3: xxx.xXX.2.2/24

Zonen ETH3: External2 und FirewallExternal2 (Interface)

Im Routing ETH3 -> 0.0.0.0

Bei den Portfiltern:

TK ->> Internet2 NAT-HN ANY STATELESS
und umgekehert

Nun habe ich das Problem, dass die TK-Anlage (NEC) mit EWETEL immer wieder Gespräche nach 30 Sekunden oder 2.5 Sekunden abbricht. Ich habe schon den Timer erhöht und auch die entsprechenden Module auf der UTM entladen. Keine Chance.

Im Protokoll der UTM werden immer DROP vom XXX.XXX.0.XXX auf ETH3  angezeigt. Fast nie Zugriffe der TK.

Die TK hat die IP XXX.XXX.0.200 und XXX.XXX.0.201

Was muss ich machen, damit alles von der TK nur über ETH3 geht und umgekehrt? Die TK muss im 0.xer bleiben, da auch die IP-DECT Sender in diesem Netz sind.

Euch schon einmal vielen vielen Dank...

Frank

Benutzeravatar
Mario
Securepoint
Beiträge: 940
Registriert: Mi 04.04.2007, 10:47
Wohnort: Bäckerei

Beitrag von Mario »

Quellrouten/ Zielrouten definieren (IP der TK-Anlage als Quelle > Gateway > 0.0.0.0/0)
Ausgehende Regeln mit dem korrekten NAT-Interface muessen natuerlich vorhanden sein.

Falls die Telefonie auch ueber SSL-VPN Tunnel erfolgen soll, muessen dann uach entsprechende Quellrouten angelegt werden:
IP der TK-Anlage > tunx > 192.168.x.x
Mit freundlichen Grüßen

Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de

GrafPacula
Beiträge: 8
Registriert: So 19.06.2022, 13:13

Beitrag von GrafPacula »

Hallo Herr Rhein,

gibt es die Möglichkeit, dass jemand vom Support sich das mal ansieht?

Danke

Benutzeravatar
Mario
Securepoint
Beiträge: 940
Registriert: Mi 04.04.2007, 10:47
Wohnort: Bäckerei

Beitrag von Mario »

Ja. Ticket bei uns eroeffnen
Mit freundlichen Grüßen

Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de

GrafPacula
Beiträge: 8
Registriert: So 19.06.2022, 13:13

Beitrag von GrafPacula »

Geht aber nur als Reseller ?!

Benutzeravatar
Mario
Securepoint
Beiträge: 940
Registriert: Mi 04.04.2007, 10:47
Wohnort: Bäckerei

Beitrag von Mario »

Ja
Mit freundlichen Grüßen

Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50

Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de

Antworten