Hinweise zur NAT Portweiterleitung für eine 3CX PBX
Aus bintec elmeg Support-Wiki / FAQ
Hinweise zur NAT Portweiterleitung für eine 3CX PB
NAT Portweiterleitung auf einem Internet Gateway der Serie R, RS, be.IP, be.IP Plus für eine3CX PBX Anlage
Achtung !! Der Assistent "VOIP PBX im LAN" darf hier nicht eingesetzt werden. Sie müssen zwingend mit Portweiterleitungen arbeiten. Wenn Sie den Assistenten schon benutzt haben, dann löschen Sie den Eintrag bitte wieder raus, speichern bootfest und starten das System neu, damit auch alle Reste verschwinden.
Die Einstellungen werden im Menü: Netzwerk -> NAT -> NAT Konfiguration vorgenommen.
Es werden jeweils die benötigten Regeln eingehend wie auch ausgehend benötigt.
Port 5060 Eingehend, UDP zur Übertragung von SIP-Daten.
Port 5061: Eingehend, TCP wenn secure SIP(TLS) genutzt wird.
Port 9000 bis 9500: Eingehend, UDP zur RTP-Kommunikation.
Wichtig: Die ausgehenden Regeln müssen mit der NAT-Methode Symmetrisch angelegt werden die original Ports dürfen nicht verändert werden.
Port 5060 Ausgehend, UDP zur Übertragung von SIP-Daten.
Port 5061: Ausgehend, TCP wenn secure SIP(TLS) genutzt wird.
Port 9000 bis 9500: Ausgehend, UDP zur RTP-Kommunikation.
Nach diesen Einstellungen kann der 3CX Firewall Checkerausgeführt werden.
Es sollten alle Tests mit "OK" angezeigt werden.
Basis:
Stand: Mai 2018
Software-Basis: 10.1.23
Produktgruppe: ALL-IP
TE