Ich weiß, dass diese Frage ziemlich abwegig ist, aber – hat jemand Erfolg mit VOIP über SIP hinter einer SonicWALL gehabt? Wir haben ein Problem mit eingehendem Einweg-Audio.
Im Wesentlichen kann die anrufende (oder angerufene) Person mich hören (vom Telefon im selben LAN wie die PBX), aber wir können sie nicht hören. Paketaufzeichnungen zeigen, dass der RTP-Verkehr zum Sonic zurückkommt und für die PBX bestimmt ist, diese aber einfach nicht erreichen kann. Meines Wissens verwenden SonicWALLs symmetrisches NAT und das ist das Problem, da STUN mit dieser Art von NAT nicht funktioniert.
Gibt es irgendeine Problemumgehung oder hat hier jemand Erfolg gehabt?
Antwort1
Wenn es sich um einen SIP-Trunk handelt, können Sie Ihrer Telefonanlage möglicherweise mitteilen, dass ihre IP Ihre „externe“ IP ist, und in der Sonicwall TCP/5060 und UDP/[RDP-Bereich] an sie weiterleiten. Der RTP-Bereich ist in Ihrer Telefonanlage konfigurierbar. Da Sie nur einen SIP-Endpunkt benötigen (die Telefonanlage – alle Ihre Telefone kommunizieren über die Telefonanlage mit der Außenwelt), sollte hierfür kein Stun oder etwas „Cleveres“ erforderlich sein.
Es hört sich so an, als hätten Sie den ersten Teil bereits erledigt, wenn der RTP-Verkehr Ihre Sonicwall wirklich erreicht und nicht einfach in einem schwarzen Loch landet, weil er an eine RFC 1918-Adresse gesendet wird.
Antwort2
Die Sonicwall sollte im Hauptmenü eine Registerkarte „VoIP“ haben. Ist „Konsistentes NAT aktivieren“ ausgewählt? Das wird helfen. Sie sollten die SIP-Transformationen nicht benötigen, aber wenn Sie einen Screenshot oder diesen Bildschirm posten können, können wir ein paar Dinge ausprobieren.
Antwort3
Stellen Sie sicher, dass SIP-ALG unterstützt wird und dass Sie den Standard-SIP-Port (5060) verwenden, oder ändern Sie den SIP-ALG, um den von Ihnen verwendeten SIP-Port zu „überwachen“.
Der Grund für Einweg-Audio liegt darin, dass die Firewall/der Router nicht weiß, wohin die eingehenden UDP-Nachrichten/Audios gesendet werden sollen, und deshalb werden sie unterbrochen.
Wenn SIP-ALG aktiviert ist, werden Telefonanrufe protokolliert und es wird festgelegt, wohin der Ton gesendet werden soll.
Antwort4
Ich hatte dasselbe Problem mit meinem VoIP-System. Zur Wiederherstellung können Sie zwei Themen verwenden.
- Schauen Sie sich das Thema VoIP-NAT-Traversal an.
- Vergessen Sie das NATing des Dienstes und verwenden Sie stattdessen VPN oder Tunnel.
Ich habe mein Problem mit dem P2P(IP-IP)-Tunnel mit Mikrotik gelöst und das Problem mit der statischen Route gelöst.