(Lauritzl verschob die Seite UTM/FAQ-VoIP nach UTM/FAQ-VoIP v11.8) Markierung: Neue Weiterleitung |
K (Textersetzung - „sptable2 spezial“ durch „sptable2 Paketfilter“) |
||
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
# | {{Set_lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | |||
{{:UTM/FAQ-VoIP.lang}} | |||
</div><div class="new_design"></div>{{Select_lang}}{{TOC2|limit=1}} | |||
{{Header| 12.6.0 | | |||
* {{#var:neu--rwi}} | |||
|[[UTM/FAQ-VoIP_07.2022 | 07.2022]] | |||
[[UTM/FAQ-VoIP_v11.8 | 11.8]] | |||
| | |||
}} | |||
---- | |||
=== {{#var:Ausgangslage}} === | |||
<!--{{ pt3 | {{#var:Paketfilter--Bild}} | hochkant=3 | {{#var:Paketfilter--cap}} }}--> | |||
<div class="Einrücken"> | |||
<p>{{#var:voip--desc}}</p> | |||
</div> | |||
---- | |||
=== {{#var:Paketfilter Regel}} === | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
| class=noborder colspan=3 | {{Menu-UTM|Firewall|Paketfilter||{{#var:Regel hinzufügen}}|+}} | |||
|- class=noborder | |||
| colspan=3 | {{Kasten|{{#var:Allgemein}} }} | |||
|- | |||
| {{ b | {{#var:source|Quelle}}: }} || {{ic| voip-clients|dr|icon=netgroup|class=mw13}} || {{#var:source--desc}} | |||
<li class="list--element__alert list--element__warning">{{#var:source-kein internal--Hinweis}}</li> | |||
<li class="list--element__alert list--element__warning">{{#var:source-Netzwerksicherheit--Hinweis}}</li> | |||
| class=Bild rowspan=8 | {{Bild|{{#var:Paketfilterrel erstellen--Bild}}|{{#var:Paketfilterregel hinzufügen}}||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}} | |||
|- | |||
| {{ b | {{#var:dest|Ziel}}: }} || {{ic| voip-server|dr|icon=host|class=mw13}} || {{#var:Ziel--desc}} | |||
|- | |||
| {{ b | {{#var:service|Dienst}}: }} || {{ic| voip|dr|icon=dienste|class=mw13 }} || {{#var:service--desc|Dienstgruppe VoIP: Schaltet folgende Ports frei: }} | |||
* SIP: UDP Port 5060 {{#var:SIP-Port--desc}} {{info|{{#var:SIP-Port--info}} }} | |||
* rtp: UDP Port 7070-7089 | |||
|- | |||
| {{ b | {{#var:action|Aktion}}: }} || {{ Button | Stateless | dr |class=mw13}} || | |||
|- class=noborder | |||
| colspan="3" | {{ Kasten | [ - ] NAT }} | |||
|- | |||
| {{ b | {{#var:type|TYP}}: }} || {{ Button | HIDENAT |dr|class=mw13}} || | |||
|- | |||
| {{ b | {{#var:netobject|Netzwerkobjekt}}: }} || {{ ic | external-interface | dr | icon=interface|class=mw13}} || | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
---- | |||
=== {{#var:VoIP ohne SIP Helper}} === | |||
<div class="Einrücken"> | |||
{{#var:SIP-Port--Hinweis}} | |||
{{#var:VoIP ohne SIP Helper--desc}} | |||
==== {{#var:Dienst anlegen}} ==== | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
|- | |||
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} | |||
| class="Bild" rowspan="8" | {{Bild | {{#var:Dienst anlegen--Bild}}|{{#var:Dienst anlegen--cap}}||{{#var:Dienst hinzufügen}}|Firewall|{{#var:Dienste}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}} | |||
|- | |||
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--val}}|class=available}} || {{#var:Name--desc}} | |||
|- | |||
| {{b|{{#var:Protokoll}} }} || {{Button|udp|dr|class=available}} || | |||
|- | |||
| {{b|{{#var:Protokolltyp}} }} || {{Button| |dr|class=mw16}} || <li class="list--element__alert list--element__hint">{{#var:Protokolltyp--desc}}</li> | |||
|- | |||
| {{b|{{#var:Zielport Typ}} }} || {{Button|{{#var:Einzelner Port}}|class=aktiv}}{{Button|{{#var:Port-Bereich}} }} || {{#var:Zielport Typ--desc}} | |||
|- | |||
| {{b|{{#var:Zielport}} }} || {{ic|5060|c|class=available}} || {{#var:Zielport--desc}} | |||
|- | |||
| class=mw8 | {{b|{{#var:Quellport Typ}} }} || {{Button| {{#var:Quellport Typ--val}}|class=aktiv}}{{Button|{{#var:Einzelner Port}} }}{{Button|{{#var:Port-Bereich}} }} || {{#var:Quellport Typ--desc}} | |||
|- class="Leerzeile" | |||
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}} | |||
|} | |||
==== {{#var:Dienstgruppe anlegen}} ==== | |||
<div class="Einrücken">{{#var:Dienstgruppe anlegen--desc}}<br> | |||
{| class="sptable2 pd5" | |||
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} | |||
|- | |||
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name-Dienstgruppe--val}} }} || {{#var:Name--desc}} | |||
|- | |||
| {{b|{{#var:Dienste}} }} || {{ic| {{cb|{{spc|udp|o|{{#var:Name--val}} {{#var:Zielports}}5060}}|-|class=max-content}}<br> {{cb|{{spc|udp|o|rtp {{#var:Zielports}} 7070:7089}}|-}}|cb|class=max-content}} || {{#var:Dienste--desc}} | |||
|} | |||
</div> | |||
==== {{#var:Paketfilter Regel}} ==== | |||
<div class="Einrücken"> | |||
{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"<br> | |||
|- class="bold small no1cell" | |||
| class="Leerzeile bc__default normal fs-initial" rowspan="3"| {{#var:Paketfilter Regel ohne sip Helper--desc}} || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"| | |||
|- | |||
| {{spc|drag|o|-}} || 24 || {{spc|netgroup|o|-}} voip-clients || {{spc|host|o|-}} voip-server || {{spc|dienste|o|-}} {{#var:Dienste-Gruppe--val}} || {{Kasten|HN|blau}} || {{Kasten|Stateless|grau|icon=info}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}} | |||
|- class="Leerzeile" | |||
| class=bc__default | | |||
|} | |||
<br><br> | |||
</div> | |||
</div> | |||
<div class="einrücken"> | |||
<li class="list--element__alert list--element__positiv">{{#var:Kein laden per CLI}}</li> | |||
<br clear=all></div> | |||
<!-- | |||
{{#var:kmod}} | |||
<div class="Einrücken"> | |||
{{#var:kmod_desc}} | |||
{{Hinweis| !! {{#var:kmod_desc--Hinweis}} }} | |||
</div> | |||
--> |
Aktuelle Version vom 29. Mai 2024, 11:46 Uhr
- Aktualisierung zum Redesign des Webinterfaces
Ausgangslage
Wenn zwischen VoIP-Endgeräten und einem VoIP-Server eine UTM steht, ist es notwendig, eine zusätzliche Paketfilter-Regel anzulegen, die VoIP mit NAT freischaltet.
Der Verbindungsaufbau erfolgt über SIP, das Gerät meldet sich mit seiner lokalen IP am VoIP-Server an. Die Sprachpakete selbst werden dann aber über rtp auf anderen Ports gesendet.
Um nun den VoIP-Client und gleichzeitig die bei Verbindungsaufbau übermittelten rtp-Ports im lokalen Netz von außen - in diesem Fall für den VoIP-Server erreichbar zu machen ist es notwendig eine Paketfilter-Regel dafür anzulegen.
Paketfilter Regel
VoIP ohne SIP Helper
Der vordefinierte Dienst sip (enthalten in der Paketfiltergruppe voip) hat den Protokolltyp sip, welcher die Application Layer Gateway (ALG) Module lädt.
Soll VoIP ohne die sip-Helper und damit ohne ALG durchgeführt werden, muss eine neuer Dienst angelegt werden, der den Port 5060 UDP ohne den Protokolltyp sip verwendet.
Schaltfläche