Hallo zusammen,
in der von mir übernommenen UTM gibt es folgende Konstellation:
IP Netzwerk für TK-Anlage, IP-DECT Sender, Server, etc. xxx.xxx.0.,xxx
ETH0: DSL Router für Internet im IP Netzwerk xxx.xxx.0.xxx
ETH3: DSL Router (FritzBox) für SIP TRUNK -> Telefonanlage
ETH0: xxx.xxx.1.2/24
ETH1: XXX.xxx.0.1/24
ETH3: xxx.xXX.2.2/24
Zonen ETH3: External2 und FirewallExternal2 (Interface)
Im Routing ETH3 -> 0.0.0.0
Bei den Portfiltern:
TK ->> Internet2 NAT-HN ANY STATELESS
und umgekehert
Nun habe ich das Problem, dass die TK-Anlage (NEC) mit EWETEL immer wieder Gespräche nach 30 Sekunden oder 2.5 Sekunden abbricht. Ich habe schon den Timer erhöht und auch die entsprechenden Module auf der UTM entladen. Keine Chance.
Im Protokoll der UTM werden immer DROP vom XXX.XXX.0.XXX auf ETH3 angezeigt. Fast nie Zugriffe der TK.
Die TK hat die IP XXX.XXX.0.200 und XXX.XXX.0.201
Was muss ich machen, damit alles von der TK nur über ETH3 geht und umgekehrt? Die TK muss im 0.xer bleiben, da auch die IP-DECT Sender in diesem Netz sind.
Euch schon einmal vielen vielen Dank...
Frank
Telefonanlage zwei DSL Anschlüsse
Moderator: Securepoint
-
- Beiträge: 8
- Registriert: So 19.06.2022, 13:13
Quellrouten/ Zielrouten definieren (IP der TK-Anlage als Quelle > Gateway > 0.0.0.0/0)
Ausgehende Regeln mit dem korrekten NAT-Interface muessen natuerlich vorhanden sein.
Falls die Telefonie auch ueber SSL-VPN Tunnel erfolgen soll, muessen dann uach entsprechende Quellrouten angelegt werden:
IP der TK-Anlage > tunx > 192.168.x.x
Ausgehende Regeln mit dem korrekten NAT-Interface muessen natuerlich vorhanden sein.
Falls die Telefonie auch ueber SSL-VPN Tunnel erfolgen soll, muessen dann uach entsprechende Quellrouten angelegt werden:
IP der TK-Anlage > tunx > 192.168.x.x
Mit freundlichen Grüßen
Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de
Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de
-
- Beiträge: 8
- Registriert: So 19.06.2022, 13:13
Hallo Herr Rhein,
gibt es die Möglichkeit, dass jemand vom Support sich das mal ansieht?
Danke
gibt es die Möglichkeit, dass jemand vom Support sich das mal ansieht?
Danke
Ja. Ticket bei uns eroeffnen
Mit freundlichen Grüßen
Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de
Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de
Ja
Mit freundlichen Grüßen
Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de
Mario Rhein
Support
Tel. 04131/2401-0
Fax 04131/2401-50
Securepoint GmbH
Blecker Landstr. 28
D-21337 Lüneburg
https://www.securepoint.de