[HowTo] Alice/O2 Voip over Pfsense to Internal SIP Client

Reply to [HowTo] Alice/O2 Voip over Pfsense to Internal SIP Client on Fri, 01 Jan 2016 18:48:41 GMT

hi-ko — Fri, 01 Jan 2016 18:48:41 GMT

SOLVED:
To solve the issue it is necessary to understand the SIP/RTP principles and how to config fritzbox by config files.

For everyone having SIP problems:
All ports being used are defined by the client - in my case the fitzbox which sits behind pfsense. It is no problem at all to use multiple SIP accounts / providers on the fritzbox, even behind pfsense. The main difference to most NATed apps like http or mail is that the connection details are included in the data layer which are not touched by pfsense. Since the IP numbers send to the SIP servers are internal ones not accessable from outside, the SIP server takes IP and port from the initial request (coming from pfsense). It is important to understand that pfsense is changing the ports on outgoing NAT by default. BUT: this port has no route back / SIP NAT is configured on port 5060!
So it is very important to deactivate port translation on outgoing NAT by defining a new outgoing NAT roule:
–> Firewall: NAT: Outbound
check: "Hybrid Outbound NAT rule generation (Automatic Outbound NAT + rules below)"
create roule:

Interface: WAN
Source: any
Source Port: tcp/udp/5060
Destination: *
Destination Port: tcp/udp/5060
NAT Address: WAN address
NAT Port: *
Static Port: YES

second issue was: The O2 fritzbox had non default RTP ports defined (50000 instead of 7078) but when switching vom internal DSL modem to PPPoE the fritzbox used firewall rules based on default port 7078. So I switched RTP port back to default by backup / restore of the fritzbox config:

rtpport_start = 7078

now everything works as expected

Reply to [HowTo] Alice/O2 Voip over Pfsense to Internal SIP Client on Tue, 29 Dec 2015 11:53:51 GMT

hi-ko — Tue, 29 Dec 2015 11:53:51 GMT

Die nächste Frage, die sich mir in diesem Zusammenhang stellt:
Wie sieht die Konfiguration auf der pfsense aus, wenn mehrere SIP-Accounts von unterschiedlichen Anbietern genutzt werden sollen?
Nach der o.g. Konfiguration kann der Zugriff auf die Alice/O2-Sip-Accounts über das separate Subnetz erfolgen. Zusätzliche Accounts wie bspw. sipgate müssten jedoch über das Internet geroutet werden. Es genügt also nicht, die Telefonanlage oder fritzbox einfach nur in das Subnetz hinter dem VOIP-DSL zu hängen. Besser wäre es daher, die Fritzbox in das "normale" lan zu nehmen und eine Routingregel für den Zugriff auf sip.alice-voip.de hinzuzufügen.
Mit sipgate funkioniert so etwas (geroutete SIP-Zugriffe). Bei alice-voip habe ich so etwas nicht hinbekomen.

Reply to [HowTo] Alice/O2 Voip over Pfsense to Internal SIP Client on Tue, 29 Dec 2015 11:31:38 GMT

hi-ko — Tue, 29 Dec 2015 11:31:38 GMT

Hallo Black,
ich habe eine ähnliche Situation, jedoch mit einem neueren VDSL-Vertrag bei O2. Hast Du zufällig auch Erfahrung mit diesem?
Wir haben eine O2 Fritzbox (7490) und ich habe die Konfiguration extrahiert. Wenn ich es jedoch richtig interpretiere, ist dort kein separates Login für PPPoE hinterlegt:

                type = pppcfg_target_internet;
                name = "voip";
                only_crypt_auth = no;
                local {
                        username = "";
                        passwd = "";
                }
                remoteauth = pppcfg_authtype_chap;

Leider habe ich es noch nicht hinbekommen, auf der pfsense eine separate DSL-Verbindung für VOIP aufzubauen.

Ist jemand mit diesem Ansatz schon weiter als ich?

Als DSL-Modem nutze ich übrigens ein DrayTek Vigor 130. s. auch http://www.ip-phone-forum.de/showthread.php?t=283306

Vielen Dank & viele Grüsse
hi-ko