PFsense - VoIP - one-way audio

[martinzweep]

Beste Tweakers,

Ik zit met het volgende probleem.
Wij hebben sinds de overstap naar glasvezel veel problemen met VoIP. En dan voornamelijk dat het gesprek aan 1 kant weg valt ( zij kunnen ons niet meer horen ).

Ons netwerk bestaat uit het volgende;
- PFsense modem/firewall ( firmware 2.2 )
- Glasvezel 100/100
- 16 Cisco SPA504G SIP telefoons ( allemaal statisch IP )

Nu zit het hoogstwaarschijnlijk in de firewall.

De dingen die ik zelf al heb ingesteld in de PFsense zijn;
- Firewall Optimization op 'Conservative' gezet.
- SIP Poort 5060 - 5080 UDP open gezet per telefoon.
- RTP Poort 10000 - 20000 UDP open gezet per telefoon.
- Firewall Outbound op 'Manual' gezet en 'Static Port' ingesteld per telefoon.

Heeft iemand ervaring met een PFsense en VoIP? Ik ontvang graag wat tips over instellingen ed.

Met Vriendelijke Groet,

Martin

[ Voor 0% gewijzigd door martinzweep op 02-02-2015 22:54 . Reden: Typefouten ]

[Farg0]

Deze link heeft me al ontelbare keren geholpen met pfsense & voip
http://www.3cx.com/blog/voip-howto/pfsense-firewall/

[martinzweep]

Farg0 schreef op maandag 02 februari 2015 @ 22:56:
Deze link heeft me al ontelbare keren geholpen met pfsense & voip
http://www.3cx.com/blog/voip-howto/pfsense-firewall/

Bedankt voor de link. Ik was deze al tegen gekomen. Had niet alles overgenomen omdat wij niet het 3CX systeem gebruiken. Ik zal het toch proberen en kijken of het werkt.

[synoniem]

Heb je de siproxd package geprobeerd?: "Proxy for handling NAT of multiple SIP devices to a single public IP. "

[shure-fan]

Hoi martin,

Gebruik je een sipprovider? Zoja

Achterhalen naar welk ipadres de telefoons connecten en dat ipadres toevoegen in je rules

Extern ip>>lan subnet

[martinzweep]

@synoniem:
Ik heb daar wel naar gekeken maar kon geen goede 'handleiding' vinden. Zal me er in verdiepen

@shure-fan
Ja wij maken gebruik van een sipprovider
Ik zal de IP adressen proberen te achterhalen

Moet ik dan per telefoon open zetten? ( intern IP van telefoons )

Dank allebei voor de reacties

[synoniem]

martinzweep schreef op maandag 02 februari 2015 @ 23:41:
@synoniem:
Ik heb daar wel naar gekeken maar kon geen goede 'handleiding' vinden. Zal me er in verdiepen

Zover ik weet kun je volstaan met het instellen van de WAN port als Outbound en het verderop invullen van de STUN-server van je provider. (Na installatie staat siproxd gewoon onder Services).

[johnkeates]

Ik heb totaal geen problemen met een nagenoeg identieke setup, zowel met Tiptel (Yealink) en Avaya toestelen. Heb in het Avaya geval wel altijd een lokale IP-PBX draaien, maar bij de Tiptels gewoon alles in het LAN en lekker NATten. Wel met STUN uiteraard, anders werkt het niet, dat is een beperking van VoIP over NAT als al je toestellen stuk voor stuk te bereiken moeten zijn.

[ Voor 10% gewijzigd door johnkeates op 03-02-2015 00:16 ]

[shure-fan]

Ik heb nog even de begin post gelezen,

Wat bedoel je met firewall outbound op manual? En static port per telefoon...?

[martinzweep]

shure-fan schreef op dinsdag 03 februari 2015 @ 00:32:
Ik heb nog even de begin post gelezen,

Wat bedoel je met firewall outbound op manual? En static port per telefoon...?

Puntje nummer 1: https://doc.pfsense.org/index.php/VoIP_Configuration
Maar dat mocht ook niet helpen.

@johnkeates:
Wij gaan 1 Yealink telefoon plaatsen om te testen. STUN server hebben we niet gebruikt. Weet ook niet zeker of onze SIP Provider dat heeft. Dat ga ik ze navragen.

[nonan]

Wat vaak een oplossing is is om je telefoon over TCP te laten praten (SIP transport) met je provider. Dat moet je provider natuurlijk wel ondersteunen. Daarnaast kan het ook zijn dat je op een andere poort dan 5060 kunt verbinden met je provider. Wat je ook nog kunt proberen is om de local SIP port aan te passen naar iets van 5120 in plaats van 5060. Het is trouwens ook belangrijk om NAT keep-alive aan te zetten op je Cisco toestellen.

Dit zijn truukjes om ervoor te zorgen dat je PFsense geen "slimme" dingen gaat doen met je VoIP verkeer. Heb het al vaak genoeg gedaan en het helpt bijna altijd weer