[fas]

Ich verstehe die Welt nicht mehr.
Ich habe eine Feste IP auf meiner 3CX Anlage, diese auch so konfiguriert. Wenn ich nun mein nagel neus SNOM 300 Firmwae 8.4.18 von einem anderen Standort, der mit einer ASA an ein GLAS Modem gehängt ist, mich remote auf meine 3CX einlogge (Registrar = Interne IP, Outbound Proxy = Externe IP, RTP Verschlüsselung ausgeschaltet) klappt es bestens. Ich kann Anrufe tätigen, weiterleiten, beantworten, machen ... alles wie es sein muss. Und auf der 3CX zeigt es mir die Öffentliche IP des SNOMS an. Das Telefon ist übrigens auf DHCP gestellt.
Nehme ich nun das gleiche Telefon und gehe zu einem anderen Standort der mit einem Weissen Swisscom Motorola VDSL Modem am Internet hängt und schliesse dort das Telefon an dann kann sich das Telefon zwar bei meiner 3CX registrieren aber interessanter Weise zeigt es auf meiner 3CX die Private IP des Telefons an. Ich kann dann logischerweise auch keine Telefone empfangen, kann zwar jemanden anrufen höre aber nichts. Installiere ich dann die Anmelde Angaben eines normalen VOIP Providers auf dem SNOM dann klappt es bestens. Hat jemand eine Idee an was das liegt?
Ich habe das Swisscom VDSL Modem mit und ohne NAT auf Port 5060 / 9000 - 9046 konfiguriert für die Tests, hatte keinen Einfluss.
Wenn niemand eine Idee dazu hat, dann weiss jemand, b in Zukunft eine Unterstützung des 3CX-VPN Tunnels für die Snom 300 vorgesehen sind?
Danke für eure Hilfe

[StefanW]

hier ist etwas bekannt bei Snom.
Wenn du das Telefon Startest und es sich in der 3CX Angemeldet hat noch mal auf das webinterface des telefons gehen und dort RE Register klicken! Bug in snom! Dann macht es erst eine STUN abfrage und meldet sich mit der Public IP an. Versuche das mal!

[fas]

habe ich versucht, geht trotzdem nicht.

interessant: am remote latz mit ASA funktioniert es auch ohne STUN! Schalte ich aber auf der ASA den Befehl "Inspect SIP" aus dann habe ich den selben Effekt wie am anderen Remote Platz. Kann ja nicht sein, dass man eine ASA (Cisco) kaufen muss, dass das Telefon funktioniert?!

Übrigens, es funktioniert dann auch mit STUN nicht....

[StefanW]

du hast aber schon unter der Itent 1 im Snom Stun eingetragen oder?

[fas]

Yep, unter Ident1 / NAT dort habe ich den STUN hinterlegt. Habe es auch nur mit der IP-Adresse versucht. geht auch nicht. In der Zwischenzeit habe ich sogar die Beta 8.4.21 Version geladen. Selber effekt.

Übrigens, dem Telefon könnte ich auch eine fixe externe IP vergeben - aber dem SNOM kann man ja nirgens die Öffentliche IP bekanntmachen (ohne stun) oder?

[StefanW]

Im Betreff schreibst du etwas das du den 3CX Tunnel nutzt, aber eigendlich nutzt du ja keinen tunnel und willst direktes SIP machen.

Was Asa machen wenn du das Fixup nicht machst ist bei allen ausgehnden verbindungen das SIP Packet durch eine externe IP erstzen, ansich eine gute Idee, aber pratkisch meistens nicht gewünscht, besonders wenn du mehrere IPs hast extern kommen die Dinger schnell aus dem tritt. Das war ein kurzer exkurs in ASAs und deren SIP ALG.

So was du dir einmal ansehen kannst ist auf dem Snom selber einen PCAP Trace starten, re regsister drücken und dann den PCAP trace auf deinen pc mit wireshark downloaden. mache dann filter in wireshark namens

sip,Method==REGISTER

schaue und in das Packet welches du siehst an und du müsstest im Contac eine Externe IP sehen, steht da eine lokale drin ist das telefon nicht bis zum stan serevr gekommen oder es wird port 5060 wirgendwo geblocked...

[fas]

Ja,der Betreff ist nicht perfekt gewählt. Ich brauche natürlich so keinen Tunnel, aber aufgrund eines Problemes stellte ich zugleich die Frage ob es eine Möglichkeit gibt mit dem SOM 300 den Tunel zu verwenden ohne dass ich einen PC als Proxy laufen lassen muss?

Ich habe deinen Rat befolgt und ich kann effektiv keine extene IP unter Contact finden:

<sip:310@192.168.127.70:2053;line=skoxu9bw>;reg-id=1;q=1.0;+sip.instance=\"<urn:uuid:e7614bab-2e83-4820-8059-3fd6402ddd34>\";audio;mobility=\"fixed\";duplex=\"full\";description=\"snom300\";actor=\"principal\";events=\"dialog\";methods=\"INVITE,ACK,CANCEL,BYE,REFER,OPTIONS,NOTIFY,SUBSCRIBE,PRACK,MESSAGE,INFO\"

beim NAT habe ich
stun.3cx.com
eingegeben. Ohne Portangabe. War ja auch so im Beispiel. Gibts eine andere Methode. Hat der STUN im Moment Probleme (habe es auch mit stun2.3cx.com versucht)?

Wie weiter?

[fas]

Eine Lösung habe ich gefunden .. aber sicher nur bis es eine andere Lösung gibt. Ich habe im VDSL Modem von Swisscom eine IP Weiterleitung auf das SIP Telefon konfiguriert. So erhält das Snom die öffentliche Adresse und registriert sich korrekt.
Nun muss ich nur noch sicherstellen, dass man das SNOM nicht hacken kann. Cool wäre, wenn man sich nur mit einem entsprechenden Zertifikat auf das SNOM einlogen kann. Weiss noch nicht ib ds geht, aber werde das sicher rausfinden.

Danke für eure Hilfe ... auch wenn es keine Lösung gab, vielleicht supportet SNOM ja mal den 3CX-Tunnel?!

[StefanW]

Nein der Tunnel wird es nicht im Telefon geben, also das ist raus. Wenn du viel Zeit und Lust hast kannst du dich mit OpenVPN beschäftigen wie das in die Snoms zu bekommen ist.

So alles was man machen muss normalerweise steht hier:
http://www.3cx.de/blog/firewall-konfigu ... enstellen/

In deinem Fall bekommt das Telefon nicht mal raus was seine externe IP ist.
Hast du ggf einen STUN Service in CH den du versuchen kannst, ggf werden unsere geblocked?