Ersatz für FritzBox 7490? (Telekom vdsl 100/40)

Tobi · Aug 7, 2017, 7:23 PM

Hallo,

ich habe da eine Frage die mit pfSense absolut nichts zu tun hat. Fall nicht erlaubt/ erwünscht - bitte löschen

Also meine FritzBox 7490 macht seit einiger Zeit Ärger. So bald Last kommt (1-2 Leute Telefonieren und 1-2 Rechner z.B Videos sich angucken) ist schnell Verbindung weg. Dann suchst die Box ewig nach DSL Trägersignal und nach ~6-10 Minuten geht es weiter. Bei viel Glück etwas länger als 30 Minuten.
Wenn kaum was passiert ist alles super.
Zuerst hatte ich die Leitung in Verdacht. Telekomiker hat hier alles gemessen und ist der Meinung, dass es an der Leitung nicht liegen kann.

Da es die 2-te Fritze in ~7 Jahren ist mit gleichen Problem ….... suche ich jetzt ggf. etwas anderes. Aber - da ich das IP VDSL habe, macht die Fritze auch die Telefnie (ISDN Telefone). Eine "blöde" Google Befragung bringt mich nicht wirklich weiter, da die Suche/ Abfrage wohl zu global ist.

Also die Fritze macht Telefnie und (auch wenn viele hier anderer Meinung sind) "Teilrouting" also die kennt meine Netze hinten pfSense (ich kann mich irgendwie mit dem doppelten NAT nicht anfreuen)

Ideen/ Vorschläge?

hornetx11 · Aug 7, 2017, 9:54 PM

Moin,

Lancom 883/884/1781+VoIP Paket

die alten 1722 hielten 15 und mehr Jahre! (leider ;-)).

HornetX11

pfadmin · Aug 8, 2017, 12:04 PM

Vigor Draytek 130 als reines Modem. Kann auch anderes, hab ich aber nicht. M8 bzw. M4 war bei mir nötig.

pfadmin

Tobi · Aug 8, 2017, 3:16 PM

Hallo,

die Lancom sind mir glaube ich doch etwas zu teuer. Teuer weil die halt wenn ich es richtig sehe etliche Sachen haben die ich gar nicht haben will, weil schon durch pfSense abgedeckt. Mit dem 884 könnte ich vermutlich mein APU2 Board ersetzen und so weit alles darauf regeln. Nur so "schlecht" finde ich das mit APU2 und pfSense nicht :D

Vigor Draytek 130 als reines Modem - und was mache ich mit Telefonie?

hbauer · Aug 8, 2017, 3:24 PM

Bei mir läuft das Vigor 130 -> pfsense -> fritzbox 7270 und ich kann nicht meckern

Tobi · Aug 8, 2017, 3:40 PM

Ist die Fritze dann für Telefonie zuständig oder was macht sie in dem Konstrukt?

nima · Aug 11, 2017, 3:50 PM

Ja, die Fritzbox ist nur für VoIP, ggf. noch als WLAN…

hbauer · Aug 13, 2017, 1:45 PM

@Tobi:

Ist die Fritze dann für Telefonie zuständig oder was macht sie in dem Konstrukt?

ja, die Fritzbox bekommt (noch) die SIP Ports weitergerleitet

pfadmin · Aug 15, 2017, 5:58 PM

Ein Ip-Telefon braucht keine Fritzbox oder ähnliches als SIP-Client.

Gruß
pfadmin

JeGr · Aug 16, 2017, 12:19 PM

Kurz eingeworfen:

Also die Fritze macht Telefnie und (auch wenn viele hier anderer Meinung sind) "Teilrouting" also die kennt meine Netze hinten pfSense (ich kann mich irgendwie mit dem doppelten NAT nicht anfreuen)

Diese Panik vor mehr als 1x NAT ist kompletter Blödsinn und unbegründet. Bislang ist mir jedenfalls noch jeder den Beweis schuldig geblieben, dass das so wahnsinnig große Schwierigkeiten macht (zumal keiner weiß, was beim Provider vornedran noch alles genattet wird, Stichwort Kabeldienstleister…)

Mehr noch: Eine FB bspw. vom Provider ist eben - und dabei bleibe ich - immer noch als WAN/öffentlich zu betrachten, und KEIN Teil des eigenen Netzes -> daher aus Security Sicht eindeutig nichts, was ich in meinem Netz haben möchte. Dass das keine falsche Denkweise ist, sieht man an den aktuellen Meldungen zur Info Leak Lücke der Fritzboxen, in denen fremd ausgelesen werden kann, was im eigenen Netz so an Geräten hinter der FB herumfliegt (weil AVM wohl immer noch IPv6 nur mit halbem Hintern eingebaut hat...) aber genau deshalb steht hinter so einer Kiste eine eigene Firewall die sowas blockt. VoIP kann sie gern machen :) Das macht sie ganz OK ;)

Gruß

Tobi · Aug 17, 2017, 12:23 PM

@JeGr:

Diese Panik vor mehr als 1x NAT ist kompletter Blödsinn und unbegründet.

Also bei mir ist das sicherlich keine Panik. Ich habe "noch" nicht wirklich den zwingenden Grund dafür gesehen die Netze "zu verstecken". Deine Begründung ist aber selbstverständlich nachvollziehbar.
Vielleicht werde ich es ändern, da ich an die Sense eh dran muss weil mir da ein Bockmist eingefallen ist den ich da geschlossen habe :(

Ja mit IP Telefonen käme ich der Problematik aus dem Weg. Das wurde aber das ganze nicht billiger machen denn ich könnte dann z.B so ein Vigor nehmen, musste aber neue Telefone kaufen und wäre wohl beim Preis wie bei Lancomm.

maddis · Aug 23, 2017, 6:45 PM

alternativ macht es auch eine VigorNIC 132 (F). hab somit einen 1HE-router mit der pfsense. meine 7490 ist dahinter gesetzt mit eigenem netz, und nur benötigte ports geNATet…

alexbeer · Aug 24, 2017, 7:09 PM

Hallo zusammen,

ich habe auch die Konstellation
Vigor 130 <–> pfSense <--> und für die Telefonie eine Fritz7270.
Die pfSense stellt dabei via PPPoE die Verbdinung zum VDSL her.
Zunächst hat die Telefonie mit der hier beschriebenen Anleitung tadellos funktioniert.
Seit gut einem Monat kann sich die FritzBox nicht mehr als SIP Client registrieren.
Ich erhalte dort stets einen Fehler "Timeout der Gegenstelle".

Mittlerweile habe ich in der pfSense alle installierten Pakete deinstalliert und alle Regeln deaktiviert - im LAN ist alles erlaubt.
Auf anraten der Telekom habe ich auch die "alte Dame" Fritz Box 7270 durch ein Gigaset N510 IP Pro ersetzt.
Hier das gleiche Spiel - die SIP Registierung ist nicht erfolgreich.

Im Kundencenter der Telekom ist EasyLogin aktiviert.
Automatisches Kundencenter Login ist auch aktiv

Ich hatte auch schon einen Experten hier aus dem Forum, der aber auch ratlos ist, warum mein VOIP nicht klappt.

Als Alternative hatte ich dann die App "Zoiper" installiert und meine Telekom-Benutzerdaten hinterlegt.
Hiermit klappte die Registrierung aus dem Wlan hinter der pfSense auf Anhieb.

Somit schließe ich als Laie erstmal folgendes aus:

Telekom-Leitung hat keinen Fehler (hat der Support mir auch bestätigt)
pfSense kann nicht der Verursacher sein, da sonst ja die App auch nicht funktioniert haben könnte.
laut Telekom soll ich auch seit Vertragsabschluss für meine Leitung BNG aktiv sein.

Habt ihr eine Idee, was da noch als Ursache möglich sein könnte?
@ hbauer: Könntest du mir Screenshots von deinen Einstellungen geben? Meldest du dich dort per EasyLogin an, oder oer anonymous@t-online.de oder mit ZugangsnummerNutzername0001@t-online.de oder noch was anderes?

Danke schonmal für jeglichen Tipp....

VG
Alex

hbauer · Aug 24, 2017, 7:47 PM

Hallo alexbeer,

meine Anmeldung läuft über "anonymous@t-online.de"

Du schreibst "zunächst hat es funktioniert". Wie lange lief das gut? Nach welcher Beschreibung hast Du installiert?

Ich hab grad keine Zeit meine Einstellungen "zu anonymisieren" aber ich kann mich daran erinnern das der manuelle Outbound NAT kritisch war.

Gruß

Hagen

alexbeer · Aug 25, 2017, 5:35 AM

Hallo,
danke für die schnelle Antwort!
Ich habe in 04.2017 VDSL bekommen - bis Mitte Juli 2017 lief das ohne einen Abbruch - seit dem nicht mehr.
Ich hatte mich an diese Anleitung gehalten: https://blog.freeprojekt.de/2017/01/voip-mit-fritzbox-und-pfsense/

Eigentlich kann die pfSense mit den aktuellen Einstellungen nicht Ursache sein. Ich kann mir nur nix anderes erklären…

VG Alex

P.S:
Ich werde närrisch:
Warum auch immer - die SIP-Registierung war jetzt mit der N510 erfolgreich!
Nachdem das Telefon klingelte und Audio nicht übertragen wurde, habe ich die im Screen dargestellten RTP Ports noch als NAT Port Forward hinterlegt (die FritzBox verwendet da andere Ports) und schon klappte es auch mit dem Audio!
Bei mir waren die Einstellungen im Anhang erfolgreich.

Edit 2:
Ich habe heute morgen die N510 an einen anderen Ort gestellt und damit das Netzwerkkabel umgesteckt - IP natürlich ist gleich geblieben.
Jetzt ist die Registrierung schon wieder nicht mehr möglich. an pfSense und/oder N510 sind zwischenzeitlich keine Änderungen vorgenommen worden.
Das soll einer verstehen

hbauer · Aug 25, 2017, 5:40 AM

Vielleicht Hardwarefehler am Kabel, switch, fritzbox?

Tobi · Aug 25, 2017, 6:16 AM

Im Moment habe ich eine "Notlösung" hier mit einer Ersatz-Fritze von der Arbeit.

Das mit der Fritze hinten der Sense ist zwar spannende Geschichte, nach meinem Verständnis bzw. dem was man hier doch ab und an liest, nicht immer wirklich Funktional.
Da stellt sich für mich die Frage warum z.B die Fritze in so einer Situation wo ein anderes DSL Modem die Verbindung aufbaut, nicht direkt hinten dem Modem packt? Damit hätte pfSense nichts mit Telefonie zu tun und es dürfte viel problemloser laufen.

hbauer · Aug 25, 2017, 6:33 AM

Ich wüsste nicht wie man dem Modem das ja von der pfsense angesprochen wird beibringen soll an die Fritzbox zu routen

Tobi · Aug 25, 2017, 7:03 AM

Ach ja natürlich - Modem != Router

alexbeer · Aug 25, 2017, 9:35 AM

@hbauer: Ich habe die Verbindungsdaten nochmals gelöscht, neu gestartet und wieder eingetragen. Jetzt funktioniert es (wieder). In Summe hinterlässt es einen recht fragilen Eindruck…

@ Tobi: Ich habe hier auch schon von Szenarien gelesen, dass WAN <-> FritzBox <-> PfSense betrieben wird, wobei die FritzBox die Funktionen Modem, Einwahl und Telefonie übernimmt. Dann muss man die pfSense wohl als "exposed host" definieren und hat auch mit doppeltem NAT zu tun.
Das war mir zu komplex und ich bereue den Einsatz eines (neuen) VDSL Modem (hier Vigor 130) nicht. Die Fritzbox kann dann ja immernoch im Client-Modus hinter der pfSense als WLan-AP und für Telefonie verwendet werden.

VG