C cenaly.com
Kostenlos starten

Netzwerk, Router und Internet für die Telefonie

Ports, SIP ALG und wo man es auf Routern bekannter Marken deaktiviert, NAT, Wi-Fi und VLAN, wie viel Internet für einen Anruf benötigt wird

21 min read Diesen Bildschirm in der Demo öffnen
On this page 18

Netzwerk, Router und Internet für die Telefonie

Ein IP-Telefon ist im Netzwerk des Betriebs dasselbe Gerät wie eine Kasse oder ein Computer: Es geht über Ihren Router zu unserer Telefonanlage ins Internet. Fast immer „funktioniert es einfach“, und wenn nicht, sind drei oder vier Router-Einstellungen schuld, die bei allen Marken gleich sind. Auf dieser Seite erfahren Sie, was das Netzwerk genau braucht, wo Sie den störenden „Helfer“ SIP ALG auf Routern gängiger Marken ausschalten und wie viel Internet ein Gespräch benötigt.

Was Sie im Telefon selbst eingeben (Server, Login, Passwort), steht in der Übersicht „SIP-Telefone einrichten“. Klangprüfung nach jeder Änderung im Netzwerk — der Echo-Test *43 (siehe „So prüfen Sie das Netzwerk“).

Kurz: fünf Regeln#

  1. Ports müssen nicht weitergeleitet werden. Das Telefon verbindet sich selbst von innerhalb Ihres Netzwerks mit der Telefonanlage — eingehende Verbindungen von außen gibt es nicht.
  2. Schalten Sie SIP ALG auf dem Router aus (auch „SIP Helper“, „SIP Passthrough“ genannt). Das ist die häufigste Ursache für „der Anruf bricht nach 30 Sekunden ab“ und „man hört mich nicht“ — wo Sie es bei Ihrer Marke finden.
  3. Das Telefon gehört ins Betriebsnetz, am besten per Kabel. Nicht ins Gast-Wi-Fi: Dort sind die Geräte voneinander isoliert, und oft gibt es eine Anmeldeseite, die das Telefon nicht passieren kann.
  4. Internet braucht es wenig, aber stabil: etwa 100 kbit/s in jede Richtung pro Gespräch. Wichtiger als die Geschwindigkeit ist, dass die Leitung nicht „bis zum Anschlag“ ausgelastet wird — besonders beim Upload.
  5. Wählen Sie nach allen Arbeiten am Netzwerk *43. Der grüne Punkt in der Admin-Oberfläche zeigt die Registrierung an, nicht den Klang.

Wie ein Anruf durch das Netzwerk läuft#

 IP-Telefon ──► Router des Betriebs ──► Internet ──► Telefonanlage Cenaly
 (192.168.x.x)  (NAT: ersetzt die       Provider     sip.<Ihre Domain>
                 Adresse durch die                   oder dedizierte Maschine
                 externe)

Die gesamte Bewegung beginnt das Telefon:

  1. Das Telefon sendet die Registrierung an die Telefonanlage (Port 5060). Der Router merkt sich: „Pakete von diesem externen Port sind für das Telefon 192.168.x.x“ — das nennt man Adressübersetzung (NAT).
  2. Die Telefonanlage antwortet und schickt später eingehende Anrufe dorthin, woher die Registrierung kam — durch dasselbe „Loch“ im Router. Deshalb müssen keine Ports weitergeleitet werden: Die Tür hat das Telefon selbst geöffnet.
  3. Auch den Sprachstrom (RTP) beginnt das Telefon selbst zu senden, und die Telefonanlage antwortet mit Sprache an die Adresse und den Port, von dem er kam.

Daraus ergeben sich zwei Bedingungen, ohne die die Verbindung bricht: Der Router darf den Inhalt der SIP-Pakete nicht umschreiben (das macht SIP ALG) und darf das „Loch“ nicht vergessen, solange das Telefon zwischen den Anrufen schweigt (das ist keep-alive). Beides wird unten behandelt.

Für Netzwerkadministratoren: Was die Telefonanlage selbst mit NAT macht

Für alle Nebenstellen auf Seiten der Telefonanlage sind aktiviert (shared/sip/advanced-options.json, Gruppe nat):

  • force_rport — Antworten gehen an die Adresse und den Port, von dem die Anfrage kam (RFC 3581), nicht an die im Header Via angegebene;
  • rewrite_contact — die Telefonanlage merkt sich das Telefon anhand der realen externen Quelladresse der Registrierung, nicht anhand der privaten Adresse 192.168.x.x aus dem Header Contact;
  • rtp_symmetric — Sprache wird dorthin gesendet, woher sie vom Telefon kommt (symmetric RTP), nicht an die Adresse aus dem SDP;
  • direct_media=no — Sprache läuft immer über die Telefonanlage, selbst zwischen zwei Telefonen desselben Betriebs; die Telefone versuchen nie, sich direkt miteinander zu verbinden.

Deshalb braucht das Telefon kein STUN, TURN und ICE, und der Betrieb braucht keine statische externe IP. Die Registrierung kann das Telefon für 60–3600 s anfordern (weniger als 60 — Ablehnung 423 Interval Too Brief, standardmäßig 120 s); die Telefonanlage prüft jedes registrierte Gerät einmal alle 60 s mit einer OPTIONS-Anfrage.

Ports für Netzwerkadministratoren#

Die Regel ist eine: ausgehenden Verkehr zur Adresse der Telefonanlage und die Antworten darauf erlauben (eine gewöhnliche „stateful“ Firewall macht das von selbst). Eingehende Regeln und Portweiterleitungen sind nicht nötig.

Was Protokoll und Port auf Seiten der Telefonanlage Richtung aus dem Betrieb
Registrierung und Anrufe (SIP) UDP 5060; TCP 5060 — wenn das Telefon auf TCP umgestellt ist ausgehend zur Adresse der Telefonanlage
Sprache (RTP) UDP 10000–20000 (der gemeinsame Kreis nutzt 10000–10200, die dedizierte Maschine den gesamten Bereich 10000–20000) ausgehend zur Adresse der Telefonanlage
Namen (DNS) UDP/TCP 53 zum DNS-Server des Providers oder Ihrem
Zeit (NTP) UDP 123 zu den Zeitservern — sonst steht im Anrufverlauf die falsche Zeit

Die Adresse der Telefonanlage ist ein Name, keine IP: Sie wird im Fenster „Zugangsdaten der Nebenstelle“ angezeigt (sip.<Ihre Domain> beim gemeinsamen Kreis oder der Name Ihrer dedizierten Maschine). Tragen Sie in Regeln keine IP „aus dem Gedächtnis“ ein und entnehmen Sie sie nicht dieser Seite — hier steht sie absichtlich nicht.

Details für die Firewall
  • Lokale Ports des Telefons (von welchem Port es SIP und RTP sendet) sind bei jeder Marke anders — filtern Sie ausgehenden Verkehr nicht nach dem Quellport, sondern nach Zieladresse und Zielport.
  • Zwei Ports pro Gespräch auf Seiten der Telefonanlage: RTP belegt einen geraden Port, RTCP (Qualitätsberichte) den benachbarten ungeraden. Das ist eine interne Sache der Telefonanlage, erklärt aber, warum der Bereich so breit ist.
  • Wenn die Firewall eine IP-Adresse verlangt, ermitteln Sie sie über den Namen (nslookup <SIP-Server>). Bei der dedizierten Maschine ist die IP statisch; beim gemeinsamen Kreis ist es zuverlässiger, nach Namen oder den gesamten ausgehenden UDP-Verkehr dorthin zu erlauben.
  • TCP 5061 (SIP über TLS) ist auf der dedizierten Maschine für verschlüsselte Signalisierung offen. Das Telefon braucht es nur, wenn im Fenster für die Zugangsdaten als Transport TLS eingestellt ist; standardmäßig ist dort UDP.
  • Eine Verschlüsselung des Klangs (SRTP) gibt es nicht — wenn eine „VoIP-Inspektion“ auf der Firewall SRTP verlangt, schalten Sie sie für die Adresse der Telefonanlage aus.

SIP ALG — am Router ausschalten#

Was das ist. SIP ALG (Application Layer Gateway; bei verschiedenen Marken „SIP Helper“, „SIP Passthrough“, „ALG für SIP“) ist eine Router-Funktion, die der Telefonie „hilft“: Sie greift in SIP-Pakete ein und schreibt darin Adressen um. Erfunden wurde sie für alte Telefone, die nicht hinter NAT leben konnten. Unsere Telefonanlage kann das selbst (siehe Block oben), und der Router mit seiner „Hilfe“ stört nur.

Wie es kaputtgeht. Oft schreibt er falsch um oder nur die Hälfte der Pakete. Typische Anzeichen:

  • der Anruf bricht genau nach ~30 Sekunden nach dem Abnehmen ab — die Bestätigung des Abnehmens (ACK) ging an die falsche Stelle, und eine der Seiten legt den Hörer per Timer auf;
  • nur eine Seite ist zu hören oder gar kein Ton — in der Beschreibung des Sprachstroms ist die Adresse ersetzt;
  • das Telefon registriert sich mal, mal nicht, eingehende Anrufe kommen sporadisch an.

Die Mechanik dieser Störungen wird ausführlich auf den Seiten „Der Anruf bricht ab“ und „Kein Ton, nur in eine Richtung hörbar“ behandelt. Hier geht es darum, wo Sie es ausschalten.

Marke Wo ausschalten Ab Werk
Keenetic (und Netcraze) Allgemeine Systemeinstellungen → Komponentensatz ändern → „Application Layer Gateway (ALG) für SIP“ abwählen → Aktualisieren. Bei Keenetic ist SIP ALG kein Häkchen, sondern eine separate Systemkomponente: Sie wird entfernt. Der Router braucht Internet, er aktualisiert das System auf die neueste Version und startet selbst neu — machen Sie das zu einer ruhigen Zeit in der Dokumentation nicht angegeben
MikroTik (RouterOS) Menü der NAT-Helfer /ip firewall service-port → Eintrag sip → ausschalten: /ip firewall service-port disable sip in der Dokumentation nicht angegeben
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → SIP ALG ausschalten in der Dokumentation nicht angegeben
TP-Link xDSL- und LTE-Modems (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → SIP ALG ausschalten in der Dokumentation nicht angegeben
TP-Link Deco Deco-App → More → Advanced → NAT Forwarding → SIP ALG → ausschalten in der Dokumentation nicht angegeben
D-Link DIR (russische Firmware) Дополнительно → ALG/Passthrough → Schalter SIP nach links → Применить in der Dokumentation nicht angegeben
D-Link DIR (englische Firmware) Advanced → Firewall → Advanced Settings… → SIP → ausschalten in der Dokumentation nicht angegeben
Zyxel VMG/XMG (Provider-Modems) Network Setting → NAT → ALG → SIP ALG ausschalten in der Dokumentation nicht angegeben
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (SIP ALG heißt bei ASUS SIP Passthrough ⚠️ verify) eingeschaltet
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → Häkchen Disable SIP ALG setzen → Apply eingeschaltet
DrayTek Vigor NAT → ALG → Enable SIP/RTSP ALG abwählen (Firmware ab 3.8.5); in der Konsole — sys sip_alg 0 ausgeschaltet
AVM FRITZ!Box Einen separaten Schalter für SIP ALG gibt es in der AVM-Dokumentation nicht. Für eine externe Telefonanlage muss jedoch der Schutz entfernt werden: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → Häkchen „Nutzung von Internettelefonie aus dem Heimnetz unterbinden“ entfernen — sonst lässt die FRITZ!Box die Telefone nicht zu unserer Telefonanlage durch —
Ubiquiti UniFi (Cloud Gateway) nichts zu tun: laut Ubiquiti-Dokumentation wenden UniFi-Gateways SIP ALG nicht an. Prüfen Sie den Provider-Router davor kein ALG
Tenda in den Handbüchern der Tenda-Heim-Wi-Fi-Router gibt es keinen Punkt SIP ALG. Bei Tenda-DSL-Modems: Advance → Services → ALG → SIP abwählen —
Huawei, ZTE (optische Terminals der Provider: HG8245H, HG8145V, F660, F670L…) in der offenen Herstellerdokumentation gibt es keinen Pfad, das Menü ist meist vom Provider beschnitten — fragen Sie den Provider —
Sagemcom, Technicolor, AirTies (Provider-Geräte) in der Herstellerdokumentation gibt es den Punkt nicht — fragen Sie den Provider —
Xiaomi / Redmi in der Herstellerdokumentation gibt es den Punkt nicht — prüfen Sie *43 und einen Anruf länger als eine Minute —

„Ab Werk: in der Dokumentation nicht angegeben“ bedeutet, dass der Hersteller nicht schreibt, ob ALG von Anfang an eingeschaltet ist — schauen Sie nach. Die Pfade stammen aus offiziellen Herstellerhandbüchern (Liste in den „Quellen“); in einer anderen Firmware können die Bezeichnungen der Punkte leicht abweichen.

Für Netzwerkadministratoren: Business-Gateways
  • TP-Link Omada (Gateway mit eigener Weboberfläche): Transmission → NAT → ALG — SIP abwählen.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — Enable SIP ALG abwählen (und Enable SIP Transformations).
  • Fortinet FortiGate: ab Werk verarbeitet ALG SIP (default-voip-alg-mode proxy-based) und der session-helper sip ist eingeschaltet (meist Nr. 13). Ausgeschaltet wird nur in der Konsole: config system session-helper → delete 13 → end; dann config system settings → set default-voip-alg-mode kernel-helper-based → end; in der Policy darf kein VoIP-Profil sein. Prüfung — diagnose sys session list | grep sip.
  • MikroTik: der SIP-Eintrag in service-port hat die Parameter sip-direct-media (standardmäßig yes) und sip-timeout (1 Stunde) — bei ausgeschaltetem Helfer wirken sie nicht.
  • OpenWrt: der SIP-Helfer steckt im Paket kmod-nf-nathelper-extra; kein Paket — kein ALG. Die Helfer pro Zone schaltet die Firewall-Option auto_helper ein.

Wenn der Router vom Provider ist (optisches Terminal, „Kiste“ vom Internetanbieter) und der Punkt nicht sichtbar ist — das Menü ist meist beschnitten. Rufen Sie den Provider an und bitten Sie: „Schalten Sie SIP ALG auf meinem Router aus“ oder „Versetzen Sie das Terminal in den Bridge-Modus“, wenn dahinter Ihr eigener Router steht.

Nach dem Ausschalten starten Sie den Router und die Telefone neu (alte NAT-Einträge leben bis zum Neustart oder bis zum Ablauf des Timers), wählen Sie dann *43.

NAT, doppeltes NAT und Keep-alive#

Keep-alive. Der Router merkt sich das „Loch“ für das Telefon, solange etwas durch es hindurchgeht. Wenn das Telefon länger schweigt als der UDP-Timeout auf dem Router, wird der Eintrag gelöscht – und ein eingehender Anruf erreicht das Telefon nicht, obwohl im Admin-Bereich noch einige Minuten ein grüner Punkt leuchtet („ausgehende Anrufe funktionieren, eingehende nicht“). Bei Routern auf Linux-Basis (darauf laufen viele Heim- und Provider-Modelle) beträgt der Standard-Timeout 30 Sekunden für einseitige UDP-Ströme und 120 Sekunden für Ströme mit Antworten; bei MikroTik 30 Sekunden und 3 Minuten.

Deshalb:

  • aktivieren Sie im Telefon NAT Keep-alive (auch „NAT Keep-alive“, „Keep Alive Interval“, „UDP keep-alive“) mit einem Intervall von 15–30 Sekunden, falls es diesen Punkt gibt;
  • oder stellen Sie das Telefon auf TCP um – TCP-Verbindungen halten Router deutlich länger (unsere Telefonanlage nimmt TCP auf demselben Port 5060 an);
  • die Telefonanlage fragt ihrerseits jedes Telefon alle 60 Sekunden ab – das hilft, aber bei einem Router mit einem Timeout von 30 Sekunden reicht das allein nicht aus.

Doppeltes NAT – wenn hinter dem Provider-Router oder optischen Terminal Ihr eigener Router steht und beide NAT machen. Unsere Telefonanlage sieht nur die äußerste Adresse und funktioniert auch so, aber: SIP ALG muss auf beiden Geräten ausgeschaltet werden, und das Keep-alive muss in den kürzeren der beiden Timeouts passen. Die beste Variante ist, das Provider-Gerät in den Bridge-Modus zu versetzen, damit es nur ein NAT gibt.

Mobiles Internet und „graue“ IP des Providers (CGNAT) – das ist dasselbe doppelte NAT, nur liegt die äußere Ebene beim Betreiber und lässt sich nicht konfigurieren. Es funktioniert, aber Keep-alive ist besonders wichtig: die Timeouts bei Betreibern sind manchmal kurz.

Für den Netzwerkadministrator: Timeouts und Prüfung
  • Linux-Router (OpenWrt und Firmware vieler Heim- und Provider-Modelle): nf_conntrack_udp_timeout = 30 s, nf_conntrack_udp_timeout_stream = 120 s – Dokumentation des Linux-Kernels. MikroTik: /ip firewall connection tracking → udp-timeout = 30 s, udp-stream-timeout = 3 min. Wenn die Telefone ohne Keep-alive sind, erhöhen Sie den UDP-Timeout auf 180 s.
  • Anzeichen eines veralteten NAT-Eintrags: ausgehende Anrufe funktionieren immer, eingehende kommen nach einigen Minuten Leerlauf nicht mehr an und „erwachen“ sofort nach einem ausgehenden Anruf.
  • Umgekehrt lässt sich der Weg zum Telefon aus dem Admin-Bereich prüfen: Karte des Geräts → Tab „Prüfung“ → „Gerät anrufen“ (siehe Übersicht, „Prüfung der Verbindungsqualität“).

Kabel, Wi-Fi, PoE, VLAN und QoS#

  • Kabel ist besser als Wi-Fi. Schließen Sie das Tischtelefon per Kabel an. Wi-Fi fügt Verzögerung und Verluste hinzu, besonders im Gastraum, wo Gäste das Netz teilen; beim Wechsel zwischen Zugangspunkten kann das Gespräch abbrechen.
  • Das Gastnetz ist nicht für Telefone. Darin ist normalerweise die Client-Isolierung aktiviert (Geräte sehen sich nicht gegenseitig – ein Computer kann die Weboberfläche des Telefons nicht öffnen) und es gibt manchmal eine Anmeldeseite („Captive Portal“), die das Telefon nicht durchlaufen kann.
  • Für das Herumlaufen im Gastraum – DECT statt Wi-Fi-Telefon. DECT-Mobilteile funktionieren über ihr eigenes Funknetz, sind nicht von Wi-Fi abhängig und halten die Ladung länger.
  • Stromversorgung über PoE. Die meisten Bürotelefone werden vom Switch nach dem Standard PoE 802.3af versorgt – ein separates Netzteil ist nicht nötig. Wenn der Switch kein PoE hat, wird das Netzteil oft separat verkauft. Videotelefone und Geräte mit Erweiterungsmodulen benötigen möglicherweise PoE+ (802.3at).
  • Softphone auf dem Smartphone verliert die Registrierung im Wi-Fi beim Wechsel ins Mobilfunknetz – siehe „Softphones“.
Für den Netzwerkadministrator: VLAN für Sprache und QoS

VLAN. In einem Betrieb mit managed Switch ist es praktisch, die Telefone in ein separates Sprach-VLAN auszulagern: Gast- und Verwaltungsverkehr stört die Sprache nicht, die Telefone sind für Gäste nicht sichtbar. Das Telefon erhält die VLAN-Nummer manuell (in seinen Netzwerkeinstellungen), per LLDP-MED vom Switch oder per DHCP-Option – sehen Sie auf der Seite Ihrer Marke nach. Ein Computer, der am PC-Port des Telefons angeschlossen ist, bleibt im normalen Netz. Für die Telefonanlage ändert das VLAN nichts: nach außen geht das Telefon ohnehin über das NAT des Routers.

QoS. Sprache braucht keinen dicken Kanal, sondern Priorität in der Warteschlange beim Senden: Wenn jemand Video von Kameras oder ein Backup in die Cloud hochlädt, stehen die Sprachpakete in derselben Warteschlange wie die Dateien – daher der „Roboter“ und die Verzögerung. Was man tun kann:

  • im Router die Priorisierung einschalten (QoS / SQM / Smart Queue / „Bandbreitenverwaltung“) und den IP-Adressen der Telefone oder dem Sprach-VLAN die höchste Priorität geben;
  • die Bandbreite für „schwere“ Geräte (Kameras, NAS) etwas unter die tatsächliche Kanalgeschwindigkeit begrenzen – dann füllt sich die Warteschlange nicht;
  • Telefone markieren Sprache normalerweise selbst mit dem DSCP-Code 46 (EF) und die Signalisierung mit 24–26 (CS3/AF31); der Router kann nach dieser Markierung priorisieren. Im Internet außerhalb Ihres Routers werden DSCP-Markierungen normalerweise nicht beachtet – deshalb lohnt es sich, genau das eigene Senden zu steuern.

Wie viel Internet wird benötigt#

Ein Gespräch über unsere Telefonanlage belegt etwa 87 kbit/s in jede Richtung – gleich für die Codecs G.711 (A-law/µ-law) und G.722. Planen Sie mit Reserve 100 kbit/s pro Gespräch ein – sowohl für den Empfang als auch für das Senden.

Gleichzeitig sprechende Personen Benötigt für Senden und Empfang (jeweils)
1 Telefon 0,1 Mbit/s
2 0,2 Mbit/s
4 0,4 Mbit/s
8 0,8 Mbit/s
10 1 Mbit/s
20 2 Mbit/s

Zwei Feinheiten, über die man stolpert:

  • Ein Gespräch zwischen zwei Telefonen innerhalb des Betriebs sind zwei Streams über das Internet, nicht null: Die Stimme läuft immer über die Telefonanlage (jedes Telefon – zur Telefonanlage und zurück). Zählen Sie die Telefone, die gleichzeitig sprechen, nicht die Anrufe.
  • Der Engpass ist das Senden. Bei ADSL, mobilem Internet und vielen Tarifen ist die Senderate um ein Vielfaches geringer als der Empfang. Wenn der Upload-Kanal durch Kameras, Cloud-Backups oder Video-Uploads belegt ist, beginnt die Stimme zu stocken, selbst wenn „die Geschwindigkeit im Test gut ist“.

Qualität ist wichtiger als Geschwindigkeit. Für ein normales Gespräch sind erforderlich:

Kennzahl Gut Schlecht hörbar
Paketverluste bis 1 % mehr als 3 % – „blubbert“, Silben verschwinden
Jitter (Schwankung der Verzögerung) bis 30 ms mehr als 50 ms – der Ton reißt ab
Verzögerung hin und zurück bis 150 ms mehr als 300 ms – die Gesprächspartner unterbrechen sich gegenseitig

Dieselben Zahlen zeigt die Telefonanlage bei jeder Prüfung *43 im Anrufprotokoll an.

Mobiles Internet. Ein Gespräch verbraucht etwa 0,6 MB pro Minute in jede Richtung, also insgesamt ungefähr 1,2 MB pro Minute oder etwa 72 MB pro Stunde Gespräch.

Wie gerechnet wurde

Die Codecs unserer Telefonanlage – G.711 (PCMA/PCMU) und G.722 – übertragen beide 64 kbit/s Audio. Das Telefon sendet alle 20 ms ein Paket (ptime 20 ms – Standard für diese Codecs), also 50 Pakete pro Sekunde.

  • Nutzlast eines Pakets: 64 000 bit/s × 0,02 s = 1280 bit = 160 Byte.
  • Header: RTP 12 + UDP 8 + IPv4 20 = 40 Byte → Paket auf IP-Ebene – 200 Byte.
  • Auf IP-Ebene: 200 Byte × 8 × 50 Pakete/s = 80 kbit/s.
  • Im Ethernet-Kabel kommen noch 18 Byte Frame-Header hinzu: 218 Byte × 8 × 50 = 87,2 kbit/s – das ist das „etwa 87“.
  • RTCP (Qualitätsberichte, alle paar Sekunden) fügt Bruchteile von kbit/s hinzu – vernachlässigbar. PPPoE beim Anbieter fügt 8 Byte pro Paket hinzu (+3,2 kbit/s).

Formel: Bandbreite = (Nutzlast + Header) × 8 × (1000 / ptime); für G.711 und G.722 bei 20 ms: (160 + 40 + 18) × 8 × 50 = 87 200 bit/s.

Traffic: 80 kbit/s (auf IP-Ebene, wie der Mobilfunkanbieter rechnet) = 10 000 Byte/s × 60 = 600 000 Byte ≈ 0,6 MB pro Minute in eine Richtung; ×2 Richtungen = 1,2 MB/min; ×60 Minuten = 72 MB/h.

Wie das Netz geprüft wird#

  1. Echo-Test *43 von dem Telefon aus, das Fragen aufwirft: Freizeichen → Ihre eigene Stimme. Wie die vier Ergebnisse zu lesen sind (Freizeichen ohne Stimme, Stille, abgehackt) – in der Übersicht: „Prüfung der Verbindungsqualität“. Sprechen Sie mindestens 10 Sekunden – dann erscheinen im Anrufprotokoll Paketverluste, Jitter und Verzögerung.
  2. Anruf von der Telefonanlage zum Apparat (Karte des Apparats → „Prüfung“ → „Apparat anrufen“) prüft den Rückweg – genau das „Loch“ im Router, über das die eingehenden Anrufe kommen.
  3. Dieselbe Prüfung aus einem anderen Netz (Telefon oder Softphone über mobiles Internet) beantwortet schnell, ob das Netz des Betriebs schuld ist.

Wenn etwas nicht stimmt – Analyse nach Symptomen:

Sicherheit#

  • Stellen Sie Telefon, ATA oder Gateway nicht direkt ins Internet: Leiten Sie nicht 5060 darauf weiter, stellen Sie es nicht in die DMZ und geben Sie ihm keine „weiße“ IP. Das Internet wird rund um die Uhr von Robotern gescannt – ein offener Apparat beginnt nachts von Nummern wie „100“ oder „1000“ aus zu telefonieren, und im schlimmsten Fall wird er für kostenpflichtige Anrufe genutzt. Unser Schema benötigt überhaupt keine Portweiterleitung.
  • Ändern Sie das Werkspasswort der Weboberfläche des Telefons (admin/admin und ähnliche) – sonst kann jeder im Netz des Betriebs, einschließlich eines Gäste-Wi-Fi ohne Isolierung, die Einstellungen öffnen und die Zugangsdaten auslesen.
  • Wenn das Telefon den Punkt „SIP nur vom Server/Proxy annehmen“ hat (Allow SIP from proxy only, Accept SIP from registrar only) – aktivieren Sie ihn.
  • Aktualisieren Sie die Firmware von Telefonen und Router aus offiziellen Quellen des Herstellers.

Häufige Fragen#

Braucht das Geschäft eine statische („weiße“) IP-Adresse?#

Nein. Das Telefon verbindet sich selbst mit der Telefonanlage, und die Telefonanlage merkt es sich anhand seiner tatsächlichen externen Adresse, wie sie auch immer lautet. Es funktioniert sowohl hinter einer „grauen“ IP des Anbieters als auch über mobiles Internet.

Muss man die Ports 5060 und 10000–20000 am Router weiterleiten?#

Nein, und man sollte es auch nicht versuchen: Eine Weiterleitung von 5060 auf das Telefon macht es für Scanner aus dem Internet sichtbar. Es genügt, dass der Router ausgehende Verbindungen durchlässt (so ist er ab Werk eingestellt).

Ich habe SIP ALG in meinem Router nicht gefunden. Was tun?#

Sehen Sie in den Bereichen NAT, „Firewall“, „Sicherheit“, „WAN“, „Komponenten“ nach. Gibt es keinen Punkt, hat das Modell möglicherweise gar kein ALG; prüfen Sie *43 und einen Anruf, der länger als eine Minute dauert. Wenn Anrufe nach 30 Sekunden abbrechen und der Router vom Anbieter stammt, bitten Sie den Anbieter, SIP ALG auszuschalten oder das Gerät in den Bridge-Modus zu versetzen.

Eingehende Anrufe kommen nur in den ersten Minuten nach dem Einschalten des Telefons an#

Ein klassisches Anzeichen für einen veralteten NAT-Eintrag am Router: Das Telefon schweigt länger als das UDP-Zeitlimit, und der Router vergisst, wohin eingehende Anrufe gehen sollen. Aktivieren Sie im Telefon NAT keep-alive auf 15–30 Sekunden oder stellen Sie den Transport auf TCP um. Ausführlich dazu — „Der Anruf bricht ab“ und der Abschnitt „NAT, doppeltes NAT und keep-alive“.

Reicht uns ein mobiler Router mit SIM-Karte?#

Für 1–3 gleichzeitige Gespräche — in der Regel ja: Es werden etwa 0,1 Mbit/s pro Gespräch in jede Richtung benötigt. Die Schwachstelle ist die Instabilität: Bei Verlusten über 3 % und einer Verzögerung über 300 ms wird das Gespräch unangenehm. Prüfen Sie *43 zur Hauptverkehrszeit und sehen Sie sich die Zahlen im Anrufprotokoll an.

Kann man die Telefone am Gast-Wi-Fi betreiben?#

Besser nicht. Im Gastnetz sind häufig die Client-Isolierung und eine Anmeldeseite aktiviert, und den Kanal teilen sich Gäste mit ihren Videos — die Stimme beginnt zur am stärksten ausgelasteten Stunde zu stocken. Weisen Sie den Telefonen ein internes Netz oder VLAN zu.

Verwandte Abschnitte#

Quellen#

Was this article helpful?
Network, softphones & reset
Demo-Menü für Gäste Kostenlos starten