VoIP über FritzBox als IP Client mit dem UniFi USG funktioniert nicht

[DerGalli]

Folgendes Problem: Ich habe ein UniFi USG als Router und würde gerne dahinter eine FritzBox 7590 einbinden, welche ausschließlich für die VoIP Telefonie zuständig ist.



Zum Hintergrund: Ich habe einen FTTH Internetanschluss. Es kommt Glasfaser bis ins Haus und wird durch einen ONT zu elektrischem Signal umgewandelt. Wenn ich dahinter die FritzBox anschließe, funktioniert alles. Die Verbindung zum Internet wie auch die Telefonie über VoIP wird aufgebaut und funktioniert einwandfrei. Wenn ich hinter die FritzBox aber den USG anschließe habe ich doppeltes NAT und leider verfügt die FritzBox 7590 im Gegensatz zu den Kabelboxen über keinen Bridge-Mode. Also habe ich den USG direkt hinter den ONT angeschlossen. Die Internetverbindung über den PPPoe-Zugang funktioniert einwandfrei. Die FritzBox habe ich in den IP-Client Modus geschaltet und über den LAN1 Port der FritzBox mit einem Switch aus dem UniFi Netzwerk verbunden. Die FritzBox hat über DHCP eine IP vom USG bekommen und ist auch im Netzwerk erreichbar. Sie nutzt auch die Internetverbindung mit, sodass über LAN wie auch WLAN der FritzBox das Internet ganz normal funktioniert. Nur die VoIP Telefonie bleibt grau und kann nicht registriert werden bzw. funktioniert einfach nicht. In den Ereignissen der FritzBox steht, dass die Anmeldung der Internetrufnummer nicht erfolgreich war und die Ursache ein DNS-Fehler ist.



Folgende Einstellungen habe ich schon vorgenommen:

FritzBox:

- Anschlusseinstellungen -> Portweiterleitung des Internet-Routers für Telefonie aktiv halten (30 Sek.)

USG:

- Firewall: SIP deaktiviert

- Portfreigaben: SIP (5060, UDP), RTP (7077, UDP) [Stehen in der FritzBox unter Diagnose -> Sicherheit]



Ich weiß leider absolut nicht, woran es noch liegen könnte. Ich hoffe hier kann mir jemand weiterhelfen

 

[up.whatever]

Wenn ich hinter die FritzBox aber den USG anschließe habe ich doppeltes NAT

Wenn das das einzige Problem ist: Du kannst in der FritzBox statische Routen zu deinen vom USG bereitgestellten IPv4 Netzen eintragen, dann kannst du NAT am USG deaktivieren.

 

[chrigu]

hast du überall die selbe ip (192.168.1.x) oder macht die usg schon dank dem wanport die physische trennung?

 

[TheCadillacMan]

Welcher Internet-/Telefonie-Anbieter ist das?
Wurde der FritzBox ein korrekter DNS-Server zugewiesen (sieht man im Online-Monitor)?

 

[DerGalli]

Welcher Internet-/Telefonie-Anbieter ist das?
Wurde der FritzBox ein korrekter DNS-Server zugewiesen (sieht man im Online-Monitor)?

Ist ein lokaler Anbieter...Bitel.
Ja der DNS-Server ist auf automatisch gestellt bzw. die FritzBox ist ja eh nur IP-Client und somit routet sie ja nicht. Der DNS-Server auf dem USG ist auch auf Standard gestellt bzw. kein anderer eingetragen.

Ergänzung (23. März 2021)

hast du überall die selbe ip (192.168.1.x) oder macht die usg schon dank dem wanport die physische trennung?

Ja die FritzBox bekommt im IP-Client Mode über DHCP vom USG eine eigene IP im Netzwerk. Es gibt somit auch nur das eine Netzwerk vom USG. Eine physiche Trennung im Grunde schon bzw. alles muss durch den USG.

ONT -> USG -> Switch -> FritzBox

 

[TheCadillacMan]

Ist ein lokaler Anbieter...Bitel.

Laut Konfigurationsanleitung (Seite 7) wird die Telefonie über ein separates VLAN (2222) abgewickelt. D. h. für VoIP wird eine separate Internet-Verbindung hergestellt.
Das durch den USG durchzuleiten dürfte schwierig werden. Vielleicht hat @Raijin eine Idee wie man das machen kann.
Eventuell wirst du die FritzBox parallel zum USG anschließen müssen. Hat der ONT mehrere LAN-Ausgänge?

 

[Raijin]

Wenn ich hinter die FritzBox aber den USG anschließe habe ich doppeltes NAT

Hab gerade wenig Zeit, aber eventuell lässt sich das Problem an dieser Stelle am einfachsten lösen. Ich kenne mich mit dem USG leider nur sehr bedingt aus und weiß nicht ob im Controller mittlerweile eine offizielle Option für NAT am WAN eingebaut wurde, aber als Workaround lässt sich das NAT über die config.gateway.json deaktivieren.

Ansonsten kann man auch mit DoppelNAT im Zweifelsfalle einfach "lokale WAN-IP" (=IP aus Fritzbox-Subnetz) des USG in der Fritzbox als exposed host konfigureieren. Damit wird sozusagen eine "alles weiterleiten" Portweiterleitung eingerichtet und das USG wird zur Firewall für das lokale Netzwerk dahinter, die Fritzbox selbst lässt alles durch. Besser wäre es natürlich, wenn man statt exposed host auch in der Fritzbox nur die wirklich notwendigen Ports an das USG weiterleitet, so hätte man quasi doppelte Firewall-Wirkung.

Wenn man das über das USG mit dem VLAN machen möchte, müsste man am WAN-Interface das besagte VLAN einrichten und von dort an die Fritzbox als IP-Client weiterleiten. Ein fertiges Setup habe ich dafür nicht, aber ich meine, dass es dafür bereits Anleitungen im Netz gibt, aber speziell für VLAN 7 bei Telekom Entertain für das TV. Das würde prinzipiell genauso laufen, nur eben mit dem 2222er VLAN und statt einem Entertain-Receiver eben die Fritzbox mit SIP. Eventuell schubst diese Anleitung für Entertain mit VLAN7 ja in die richtige Richtung (die IGMP-Geschichten kann man dabei ignorieren, geht nur um den VLAN-Part). Mehr kann ich vielleicht morgen dazu schreiben, bin jetzt erstmal weg.

 

[DerGalli]

Laut Konfigurationsanleitung (Seite 7) wird die Telefonie über ein separates VLAN (2222) abgewickelt. D. h. für VoIP wird eine separate Internet-Verbindung hergestellt.
Das durch den USG durchzuleiten dürfte schwierig werden. Vielleicht hat @Raijin eine Idee wie man das machen kann.
Eventuell wirst du die FritzBox parallel zum USG anschließen müssen. Hat der ONT mehrere LAN-Ausgänge?

Hab gerade wenig Zeit, aber eventuell lässt sich das Problem an dieser Stelle am einfachsten lösen. Ich kenne mich mit dem USG leider nur sehr bedingt aus und weiß nicht ob im Controller mittlerweile eine offizielle Option für NAT am WAN eingebaut wurde, aber als Workaround lässt sich das NAT über die config.gateway.json deaktivieren.

Ansonsten kann man auch mit DoppelNAT im Zweifelsfalle einfach "lokale WAN-IP" (=IP aus Fritzbox-Subnetz) des USG in der Fritzbox als exposed host konfigureieren. Damit wird sozusagen eine "alles weiterleiten" Portweiterleitung eingerichtet und das USG wird zur Firewall für das lokale Netzwerk dahinter, die Fritzbox selbst lässt alles durch. Besser wäre es natürlich, wenn man statt exposed host auch in der Fritzbox nur die wirklich notwendigen Ports an das USG weiterleitet, so hätte man quasi doppelte Firewall-Wirkung.

Wenn man das über das USG mit dem VLAN machen möchte, müsste man am WAN-Interface das besagte VLAN einrichten und von dort an die Fritzbox als IP-Client weiterleiten. Ein fertiges Setup habe ich dafür nicht, aber ich meine, dass es dafür bereits Anleitungen im Netz gibt, aber speziell für VLAN 7 bei Telekom Entertain für das TV. Das würde prinzipiell genauso laufen, nur eben mit dem 2222er VLAN und statt einem Entertain-Receiver eben die Fritzbox mit SIP. Eventuell schubst diese Anleitung für Entertain mit VLAN7 ja in die richtige Richtung (die IGMP-Geschichten kann man dabei ignorieren, geht nur um den VLAN-Part). Mehr kann ich vielleicht morgen dazu schreiben, bin jetzt erstmal weg.

Danke für die Bemühungen bisher!

Ja in der Konfigurationsanleitung hab ich das auch schon mit dem VLAN gesehen. Komischerweise musste ich das in der aktuellen Konfiguration nicht machen. Habe die FritzBox auch fertig konfiguriert von Bitel erhalten und dort war das extra VLAN über 2222 auch nicht aktiviert.
Ich probier mal die Anleitung für das VLAN Beispiel von der Telekom. Doppeltes NAT bzw. den USG hinter der FritzBox hätte ich halt ungerne weil ich schon den USG als vollwertigen Router mit all seinen Funktionen nutzen möchte (beispielsweise DynDNS). Parallel anschließen funktioniert leider auch nicht, weil der ONT nur einen LAN-Ausgang hat.
Ich weiß leider nicht ganz genau wie VoIP funktioniert. Wenn direkt über die FritzBox die Verbindung aufgebaut wird liegt es ja nicht an den Zugangsdaten. Aber wenn die FritzBox Internet über den USG bekommt funktioniert es nicht. Muss dann in meiner Logik ja irgendwas im USG blockieren. Da fließt ja alles durch

 

[Raijin]

Normalerweise ist es bei solchen VLANs so, dass über die Internetverbindung zwei separate Netzwerke reinkommen, einmal das normale Provider-Netzwerk für das Internet und einmal ein VLAN für das TV oder ggfs die Telefonie. Wenn man vom Provider einen Router bekommt, ist das ab Werk bereits voreingestellt, setzt man einen eigenen Router ein, muss man das selbst konfigurieren. Ich kenne den Provider nicht, aber wenn da was von VLAN 2222 steht, muss das in der Fritzbox auch schon drin sein.

Doppeltes NAT bzw. den USG hinter der FritzBox hätte ich halt ungerne weil ich schon den USG als vollwertigen Router mit all seinen Funktionen nutzen möchte (beispielsweise DynDNS).

Das eine hat mit dem anderen nichts zu tun. Doppeltes NAT kann man wie ich oben verlinkt habe deaktivieren. Im Idealfall ist das schon im Controller drin, aber wie ich Ubiquiti kenne haben sie es immer noch nicht geschafft einen besch*****en Haken in die GUI einzubauen - deswegen verwende ich auch weder das USG noch die UDM.
Aber auch mit NAT kann man das USG betreiben. Doppel-NAT ist bei weitem nicht das Horror-Problem zu dem es immer gemacht wird. Klar, es ist unschön, wenn man 2x Portweiterleitungen anlegen muss, und man hat zwei potentielle Fehlerquellen, aber das ist nur eine Frage der Konfiguration. Wenn man das USG in der Fritzbox als exposed host definiert, schaltet die Fritzbox sogar auf Durchzug und leitet ALLES an das USG weiter, so als wäre das USG selbst direkt am Internet.

DDNS hat damit im übrigen erst recht nichts zu tun. Einen DDNS-Client kann man auf jedem x-beliebigen Gerät im Netzwerk einrichten.

 

[The Wolly]

Hat schon jemand eine Lösung für diese Konstellation gefunden ?!?
Habe den selben Anbieter mit FTTH

 

[Datax]

Wenn du die FritzBox als IP-Client hinter die "USG hängst, dann hast du ja eine TK-Anlage (FritzBox) hinter einem NAT.

Für dieses Szenario gibt es von Firma "AVM" extra einen Artikel:
https://avm.de/service/fritzbox/fri...t-FRITZ-Box-uber-anderen-Router-telefonieren/

1. Maßnahme, die genannt wird:
-> STUN-Server des Anbieters in der Konfiguration der SIP-Accounts eintragen

Damit die FritzBox mit dem eingerichteten STUN-Server "sprechen" kann, muss in der Firewall der "USG" für die FritzBox der UDP-Port 3478 in Richtung "Internet" freigeschaltet sein. Mit Hilfe des STUN-Servers kann die FritzBox herausfinden, über welche öffentliche IP-Adresse samt (UDP)-Port sie raustelefoniert und kann diese Informationen dann dem SIP-Server übermitteln.

2. Maßnahme, die genannt wird:
-> Portweiterleitungen für SIP + RTP-Portrange zur IP-Adresse der FritzBox in der "USG" einrichten

In Sachen "VoIP" kann ich nur mit obigen selbst recherchierten Informationen weiterhelfen,
bin da selbst auch kein Experte. Einfach mal obige Tipps ausprobieren und schauen, ob dein Problem damit behoben werden kann.

 

[The Wolly]

Mahlzeit,

Hat schon jemand eine Lösung für diese Geschichte ?!?

 

[AllAboutGam3z]

Hallo, ich habe genau das selbe Problem. Bei uns in der Firma habe ich nun die Dream Mashine Pro direkt am FTTH angeschlossen. An die DMP möchte ich eine FritzBox als Telefonanlage für VoIP einsetzen. Ich hänge aber genau bei dem Fehler fest wie hier am Anfang beschrieben wurde. Die eingetragene Nummer in der Fritte wird nicht registriert. Unser Anschluss ist allerdings von der EWE.

 

[Drago_r]

Habe eine UDM, dahinter die Fritzbox als IP Client,
Telefonie ist von O2
Die Telefonie hatte erst funktioniert als ich der Fritzbox eine statische IP in der Fritzbox eingestellt habe unter Clientmodus. DNS hier die vom Telefonieanbieter
Zusätzlich unter dem Menüpunkt Zugangsdaten unter dem Reiter DNS, als DNS Server die DNS Server von O2 für die Telefonie, so hat sie sich sofort registriert und die Telefonie ging auch sofort. Mit DHCP ging es gar nicht.
Portfreigabe in der UDM hab ich den 5060 eingetragen
Mal überprüfen ob euer Anbieter eigene Telefonie DNS hat.
Evtl. hilft das euch auch.

 

[AllAboutGam3z]

Habs bei mir nun Lösen können. Mein bisherhiger Gang war die UDM Pro ans LWL zu klemmen und da dran eine Fritzbox7590. Ich hatte noch eine auf Werkseinstellung liegen und hab die genommen und die Nummern eingetragen. Damit ging es aber nicht.

Was habe ich nun gemacht:

Ich habe eine Fritzbox genommen die direkt am LWL angeschlossen war. Diese hatte ja schon ihre Einwahldaten plus sämtliche Nummer (Insgesamt 10Stück). Davon habe ich eine Sicherung gemacht und die Sicherung auf die Fritzbox die an der UDM hängt angeschlossen. In der Fritzbox eingestellt das sie ein IP Client sein soll und eine feste IP vergeben. Und siehe da....
Alle Nummern sind grün und laufen einwandfrei!!!!

Danke euch!!