gijoe
Goto Top

Fritz Box Telefon funktioniert hinter DSL nicht aber dafür hinter CableCom

Hi,

habe ein komisches Phänomen. Ich möchte ein Telefon über dir Fritzbox betreiben. Als die Fritzbox noch am CableCom-Modem hing, ging alles. Jetzt, wo ich auf DSL umgestellt habe, kann ich nicht mehr auf das Telefon anrufen. Vom Telefon nach "draussen" anrufen geht, aber es kommt kein Rufzeichen. An was könnte das liegen? Wie gesagt, mit den gleichen Einstellungen geht es hinter dem Fernseh-Anschluss (CableCom).

Content-Key: 98110

Url: https://administrator.de/contentid/98110

Printed on: April 23, 2024 at 12:04 o'clock

Mitglied: 17243
17243 Sep 29, 2008 at 19:19:33 (UTC)
Goto Top
Hi gijoe

Du schreibst, dass du dein Telefon nicht von draussen anrufen kannst, wenn du hinter dem DSL bist.
Woher hast du dein DSL: Swisscom, Sunrise?

Ich gehe mal davon aus, dass du zu deinem DSL einen Router hast. Vermutlich wird dort der gewünschte Port geschlossen sein, daher funktioniert nur das von drinnen nach draussen Telefonieren...jedoch nicht das umgekehrte.
CableCom ist bekannt (jedenfalls noch bis vor ein paar Jahren) dass bei dieser INet-Verbindung alles offen ist. Daher gehe ich davon aus, dass du auf dem DSL-Router die entsprechenden Ports öffnen musst.

gretz drop
Member: gijoe
gijoe Sep 29, 2008 at 19:27:40 (UTC)
Goto Top
Hi, ich bin bei Swisscom bzw. habe VDSL. Habe mal den Port 5060 auf die Fritzbox weitergeleitet (TCP) leider ohne Erfolg. Ist mir ein Rätsel, denn sooo viel kann man auf der Fritzbox nicht mehr konfigurieren, und eben, eigentlich "funktionierts" ja. Es muss also irgendwie an dieser Port-Geschichte liegen. Firewall gibts keine.

@drop: Hast du noch einen Tipp auf Lager?
Member: aqui
aqui Sep 30, 2008 at 08:18:27 (UTC)
Goto Top
Das kann nicht funktionieren wenn vor der Fritzbox noch ein weiterer Router ist !
Normalerweise ist das ja auch Unsinn....

Der vorgeschaltete Router macht NAT (Adress Translation) und SIP (Session Initiation Protocoll) kann keine NAT Firewall überwinden, da es dynmaische UDP Ports beim Verbindungsaufbau von aussen benutzt. Diese Pakete mit zufällig wechselnden Ports bleiben also an deiner NAT Firewall hängen und gelangen nicht zur FB was dann kein Voice Verbindung bedeutet !!
Mit Port Forwarding nur von SIP (5060) ist das allso vollkommen sinnlos und kann das Problem niemals lösen !

Das kann nur Funktionieren wenn der Provider STUN (Simple Traverse of UDP over NAT) supportet.
Du kannst versuchen den STUN Port 3478 auf die FB zu forwarden, wenn das auch nicht funktioniert hast du keine Chance das so zu realisieren !
Es sei denn du schaltest die NAT Firewall komplett ab und machst die FB zu einem exposed Host was aber sicherheitstechnischer Overkill ist natürlich !

Du musst dann die FB direkt ans DSL anschliessen !
Warum du das so oder so nicht machst ist schleierhaft, denn was sollte der Grund sein 2 Router so nutzlos zu kaskadieren wie du es machst ???
Member: gijoe
gijoe Sep 30, 2008 at 08:41:12 (UTC)
Goto Top
Ah, das gibt wieder einen Hoffnungsschimmer. Denn der Anbieter hat eine STUN-Server angegeben. Ich versuche deshalb, den genannten Port auch noch zu forwarden.

Bei FB kann man ja angeben, dass zB der Port1 zu einem Netzwerk geht, der über einen Internetanschluss verfügt. Das scheint eigentlich auch zu gehen. Aber die restlichen (3) Ports scheinen dann nicht mehr als Switch zu gebrauchen zu sein, auf jedenfall bekommen Sie zwar eine IP vom DSL-Router, erreichen aber das Internet nicht, very strangeface-smile
Member: aqui
aqui Sep 30, 2008 at 09:49:51 (UTC)
Goto Top
Die IP können sie dann nur per DHCP bekommen im LAN.
Very strange ist da nichts, das ist alles erklärbar wenn man weiss was man macht !

Warum du die FB nicht direkt an den DSL Anschluss anschliesst bleibt weiterhin nicht nachvollziehbar, denn dann hättest du all diese Probleme gar nicht erst !!!

Wie man 2 Router koppelt kannst du auch hier nachlesen falls dir weiterhilft:

Kopplung von 2 Routern am DSL Port
Member: gijoe
gijoe Sep 30, 2008 at 10:49:37 (UTC)
Goto Top
Ich nehme an du kennst die Konfiguration von FB, wonach man einen Port als "Router-Ausgang" definieren kann, wo die FB dann quasi ins Netz kommt. Dann hat man ja noch 3 Ports, die, wie du richtigt sagst, per DHCP (vom DSL-Router) eine IP bekommen. Aber warum die nicht ins Internet gelangen, das ist mir ein Rätsel.

Die FB kann ich aus technischen Gründen nicht firekt am DSL anhängen (muss so sein)

Aber eben, eigentlich ist ja nur das Telefon an der FB nicht richtig funktionstüchtig, was hoffentlich mit der Portweiterleitung des STUN-Servers nun funktioniert.

Gruss
Member: aqui
aqui Sep 30, 2008 at 11:55:07 (UTC)
Goto Top
Der Router Ausgang der FB benötigt eine statische IP Adresse die im Setup eingestellt werden muss und im IP LAN Bereich des davorliegenden Routers liegen muss.

Diese IP darf NICHT mit dem DHCP Bereich des davorliegenden Routers kollidieren, denn so kommt es zu einer IP Adressdopplung !!

Du machst dan quasi doppeltes NAT mit den 2 Routern und dann kommen die 3 LAN Ports auch ins Internet.
Bischen überflüssig diese Konfig aber wenn es aus technischen Gründen bei dir nicht anders funktioniert muss es wohl so sein....

Was du genau einstellen musst an den Routern siehst du an dieser Beschreibung die genau dein Design wie du es betreibst behandelt:

http://www.heise.de/netze/DMZ-selbst-gebaut--/artikel/78397
Member: gijoe
gijoe Sep 30, 2008 at 17:34:14 (UTC)
Goto Top
Hm, glaube ich jetzt nicht. Die Fritz box natet nicht mehr. Sie bezieht eine DHCP adresse vom Router davor, da bin ich mir sicher. und die restlichen drei Ports beziehen ebenfalls eine IP des davorstehenden Routers, es hat auf jedenfall den anschein. Denn die IP's die ich an den restlichen Ports bekomme, sind genau in dem Adressbereich des vorangehenden Routers.

Sorry dass ich mich so unklar ausdrückeface-smile
Member: aqui
aqui Sep 30, 2008 at 21:58:26 (UTC)
Goto Top
OK, dann hast du aber nur ganz banal und profan den eingebauten Switch der FB angeschlossen bzw. nutzt nur diesen aber nicht die Router Funktion der FB.

Perlen vor die Säue, denn das kannst du einfacher haben mit einem kleinen 5 Port Ethernet Switch für 12 Euro vom PC Shop um die Ecke oder vom Blödmarkt ohne dafür einen teuren Router zu missbrauchen !!!

Ist aber möglich das durch diese Anschlussvariante das VoIP nicht mehr funktioniert denn vermutlich rennt das nur über den definierten WAN Port den du ja nun gar nicht nutzt in dieser Konstellation !!
Member: gijoe
gijoe Oct 01, 2008 at 11:04:45 (UTC)
Goto Top
Ja, die Router-Funktion ist nun nichts mehr Wert. ABER ich will ja das Telefon irgendwie ins Netz bringen, also ist die FB doch noch für was gut. Einen WAN-Port hat das Teil nicht, ausser du meinst die DSL-Leitung. Aber für genau diesen Fall hat die FB ja die Funktion "Portt1 = Zugang zum Internet, mit oder ohne DHCP".
Member: gijoe
gijoe Oct 03, 2008 at 10:35:03 (UTC)
Goto Top
Hab jetzt mal ein normales Voip-Gerät genommen (2 x Analog-Line in, 1x Ethernet).
Funktioniert wunderbar, ohne dass ich auch nur einen Port öffnen muss! Nach 10 Minuten war alles Konfiguriert und das Gerät ist schon über 3 Jahre alt. Also irgendwie kommt mir diese (neue) FB wie der letzte Müll vor! Gut, man kauft auch keine FB, ohne das man die DSL-Funktion benutzt, aber trotzdem sollte das Teil ja wohl noch als einfaches Voip-Gerät funktionieren.

Danke für deine Inputs, mein Kollege wird wohl die FB wieder verkaufen und mein Voip-Gerät benutzen.