Ersatz für FritzBox 7490? (Telekom vdsl 100/40)
-
Vigor Draytek 130 als reines Modem. Kann auch anderes, hab ich aber nicht. M8 bzw. M4 war bei mir nötig.
pfadmin
-
Hallo,
die Lancom sind mir glaube ich doch etwas zu teuer. Teuer weil die halt wenn ich es richtig sehe etliche Sachen haben die ich gar nicht haben will, weil schon durch pfSense abgedeckt. Mit dem 884 könnte ich vermutlich mein APU2 Board ersetzen und so weit alles darauf regeln. Nur so "schlecht" finde ich das mit APU2 und pfSense nicht :D
Vigor Draytek 130 als reines Modem - und was mache ich mit Telefonie?
-
Bei mir läuft das Vigor 130 -> pfsense -> fritzbox 7270 und ich kann nicht meckern
-
Ist die Fritze dann für Telefonie zuständig oder was macht sie in dem Konstrukt?
-
Ja, die Fritzbox ist nur für VoIP, ggf. noch als WLAN…
-
Ist die Fritze dann für Telefonie zuständig oder was macht sie in dem Konstrukt?
ja, die Fritzbox bekommt (noch) die SIP Ports weitergerleitet
-
Ein Ip-Telefon braucht keine Fritzbox oder ähnliches als SIP-Client.
Gruß
pfadmin -
Kurz eingeworfen:
Also die Fritze macht Telefnie und (auch wenn viele hier anderer Meinung sind) "Teilrouting" also die kennt meine Netze hinten pfSense (ich kann mich irgendwie mit dem doppelten NAT nicht anfreuen)
Diese Panik vor mehr als 1x NAT ist kompletter Blödsinn und unbegründet. Bislang ist mir jedenfalls noch jeder den Beweis schuldig geblieben, dass das so wahnsinnig große Schwierigkeiten macht (zumal keiner weiß, was beim Provider vornedran noch alles genattet wird, Stichwort Kabeldienstleister…)
Mehr noch: Eine FB bspw. vom Provider ist eben - und dabei bleibe ich - immer noch als WAN/öffentlich zu betrachten, und KEIN Teil des eigenen Netzes -> daher aus Security Sicht eindeutig nichts, was ich in meinem Netz haben möchte. Dass das keine falsche Denkweise ist, sieht man an den aktuellen Meldungen zur Info Leak Lücke der Fritzboxen, in denen fremd ausgelesen werden kann, was im eigenen Netz so an Geräten hinter der FB herumfliegt (weil AVM wohl immer noch IPv6 nur mit halbem Hintern eingebaut hat...) aber genau deshalb steht hinter so einer Kiste eine eigene Firewall die sowas blockt. VoIP kann sie gern machen :) Das macht sie ganz OK ;)
Gruß
-
Diese Panik vor mehr als 1x NAT ist kompletter Blödsinn und unbegründet.
Also bei mir ist das sicherlich keine Panik. Ich habe "noch" nicht wirklich den zwingenden Grund dafür gesehen die Netze "zu verstecken". Deine Begründung ist aber selbstverständlich nachvollziehbar.
Vielleicht werde ich es ändern, da ich an die Sense eh dran muss weil mir da ein Bockmist eingefallen ist den ich da geschlossen habe :(Ja mit IP Telefonen käme ich der Problematik aus dem Weg. Das wurde aber das ganze nicht billiger machen denn ich könnte dann z.B so ein Vigor nehmen, musste aber neue Telefone kaufen und wäre wohl beim Preis wie bei Lancomm.
-
alternativ macht es auch eine VigorNIC 132 (F). hab somit einen 1HE-router mit der pfsense. meine 7490 ist dahinter gesetzt mit eigenem netz, und nur benötigte ports geNATet…
-
Hallo zusammen,
ich habe auch die Konstellation
Vigor 130 <–> pfSense <--> und für die Telefonie eine Fritz7270.
Die pfSense stellt dabei via PPPoE die Verbdinung zum VDSL her.
Zunächst hat die Telefonie mit der hier beschriebenen Anleitung tadellos funktioniert.
Seit gut einem Monat kann sich die FritzBox nicht mehr als SIP Client registrieren.
Ich erhalte dort stets einen Fehler "Timeout der Gegenstelle".Mittlerweile habe ich in der pfSense alle installierten Pakete deinstalliert und alle Regeln deaktiviert - im LAN ist alles erlaubt.
Auf anraten der Telekom habe ich auch die "alte Dame" Fritz Box 7270 durch ein Gigaset N510 IP Pro ersetzt.
Hier das gleiche Spiel - die SIP Registierung ist nicht erfolgreich.- Im Kundencenter der Telekom ist EasyLogin aktiviert.
- Automatisches Kundencenter Login ist auch aktiv
Ich hatte auch schon einen Experten hier aus dem Forum, der aber auch ratlos ist, warum mein VOIP nicht klappt.
Als Alternative hatte ich dann die App "Zoiper" installiert und meine Telekom-Benutzerdaten hinterlegt.
Hiermit klappte die Registrierung aus dem Wlan hinter der pfSense auf Anhieb.Somit schließe ich als Laie erstmal folgendes aus:
- Telekom-Leitung hat keinen Fehler (hat der Support mir auch bestätigt)
- pfSense kann nicht der Verursacher sein, da sonst ja die App auch nicht funktioniert haben könnte.
- laut Telekom soll ich auch seit Vertragsabschluss für meine Leitung BNG aktiv sein.
Habt ihr eine Idee, was da noch als Ursache möglich sein könnte?
@ hbauer: Könntest du mir Screenshots von deinen Einstellungen geben? Meldest du dich dort per EasyLogin an, oder oer anonymous@t-online.de oder mit ZugangsnummerNutzername0001@t-online.de oder noch was anderes?Danke schonmal für jeglichen Tipp....
VG
Alex -
Hallo alexbeer,
meine Anmeldung läuft über "anonymous@t-online.de"
Du schreibst "zunächst hat es funktioniert". Wie lange lief das gut? Nach welcher Beschreibung hast Du installiert?
Ich hab grad keine Zeit meine Einstellungen "zu anonymisieren" aber ich kann mich daran erinnern das der manuelle Outbound NAT kritisch war.
Gruß
Hagen
-
Hallo,
danke für die schnelle Antwort!
Ich habe in 04.2017 VDSL bekommen - bis Mitte Juli 2017 lief das ohne einen Abbruch - seit dem nicht mehr.
Ich hatte mich an diese Anleitung gehalten: https://blog.freeprojekt.de/2017/01/voip-mit-fritzbox-und-pfsense/Eigentlich kann die pfSense mit den aktuellen Einstellungen nicht Ursache sein. Ich kann mir nur nix anderes erklären…
VG Alex
P.S:
Ich werde närrisch:
Warum auch immer - die SIP-Registierung war jetzt mit der N510 erfolgreich!
Nachdem das Telefon klingelte und Audio nicht übertragen wurde, habe ich die im Screen dargestellten RTP Ports noch als NAT Port Forward hinterlegt (die FritzBox verwendet da andere Ports) und schon klappte es auch mit dem Audio!
Bei mir waren die Einstellungen im Anhang erfolgreich.Edit 2:
Ich habe heute morgen die N510 an einen anderen Ort gestellt und damit das Netzwerkkabel umgesteckt - IP natürlich ist gleich geblieben.
Jetzt ist die Registrierung schon wieder nicht mehr möglich. an pfSense und/oder N510 sind zwischenzeitlich keine Änderungen vorgenommen worden.
Das soll einer verstehen
-
Vielleicht Hardwarefehler am Kabel, switch, fritzbox?
-
Im Moment habe ich eine "Notlösung" hier mit einer Ersatz-Fritze von der Arbeit.
Das mit der Fritze hinten der Sense ist zwar spannende Geschichte, nach meinem Verständnis bzw. dem was man hier doch ab und an liest, nicht immer wirklich Funktional.
Da stellt sich für mich die Frage warum z.B die Fritze in so einer Situation wo ein anderes DSL Modem die Verbindung aufbaut, nicht direkt hinten dem Modem packt? Damit hätte pfSense nichts mit Telefonie zu tun und es dürfte viel problemloser laufen. -
Ich wüsste nicht wie man dem Modem das ja von der pfsense angesprochen wird beibringen soll an die Fritzbox zu routen
-
Ach ja natürlich - Modem != Router
-
@hbauer: Ich habe die Verbindungsdaten nochmals gelöscht, neu gestartet und wieder eingetragen. Jetzt funktioniert es (wieder). In Summe hinterlässt es einen recht fragilen Eindruck…
@ Tobi: Ich habe hier auch schon von Szenarien gelesen, dass WAN <-> FritzBox <-> PfSense betrieben wird, wobei die FritzBox die Funktionen Modem, Einwahl und Telefonie übernimmt. Dann muss man die pfSense wohl als "exposed host" definieren und hat auch mit doppeltem NAT zu tun.
Das war mir zu komplex und ich bereue den Einsatz eines (neuen) VDSL Modem (hier Vigor 130) nicht. Die Fritzbox kann dann ja immernoch im Client-Modus hinter der pfSense als WLan-AP und für Telefonie verwendet werden.VG
-
@ Tobi: Ich habe hier auch schon von Szenarien gelesen, dass WAN <-> FritzBox <-> PfSense betrieben wird,
Also das ist ja eben das einfachste, weil man quasi "nichts" machen/ ändern muss im Vergleich zu "normalen" Haushalt-Betrieb.
Ich werde mich da noch einlesen müssen wie das mit dem betrieb hinter der Sense wirklich aussehen muss und wie gut/ stabil und un-abhängig vom Provider ist.
-
Also das ist ja eben das einfachste, weil man quasi "nichts" machen/ ändern muss im Vergleich zu "normalen" Haushalt-Betrieb.
So könnte man sagen, ja. Und der Einsatz von doppeltem NAT ist - auch wenn ich hier gebetsmühlenartig werde ;) - nichts dramatisches zumal es meist um Outbound NATting geht was bis auf wenige Ausnahmen unkritisch ist. Da man noch dazu die NAT auf der pfSense mit statischen Ports konfigurieren kann, durch exposed Host nahezu alles reingeroutet bekommt (bei der Fritte gabs mal Terz mit IPSEC) und notfalls man mit upnp noch nachhelfen kann, wenn es unbedingt sein muss, kann man mit diesem Setup zu Hause problemlos und gut leben. :)
Grüße
