Cisco SPA3102 / SPA8800 (FXO, legacy) — configuratie voor onze telefooncentrale

Een vestiging heeft een vast nummer op een gewone telefoonlijn, en in de kast staat al een grijze doos van Cisco (of Linksys) — een SPA3102 of SPA8800. Dit zijn FXO-gateways uit de Cisco Small Business-reeks (voorheen Sipura en Linksys): op hun poort LINE sluit u de vaste lijn aan, en de gateway zet die om naar SIP. De SPA3102 — één vaste lijn, één analoge telefoon en een ingebouwde router; de SPA8800 — vier vaste lijnen en vier analoge telefoons in een metalen behuizing.

Beide gateways zijn uit productie genomen en worden niet meer ondersteund door Cisco, de fabrikant heeft de documentatie van de site gehaald — die leeft voort in kopieën van het Internet Archive. Staat zo'n gateway er al — dan is het de moeite hem aan te sluiten: de configuratie is eenvoudig en goed beschreven. Een nieuwe kopen raden we niet aan: een vervanger met FXO heeft Cisco niet, en voor nieuwe vestigingen zijn de Grandstream HT841/HT881 of Yeastar TA FXO geschikt.

Voor onze telefooncentrale is de gateway nog een extra toestelnummer: elke vaste lijn registreert zich op de server van de centrale met een eigen account, en een inkomend gesprek kiest de gateway zelf naar het nummer van de belgroep of de operator. Wat voor alle gateways hetzelfde is, staat in het overzicht „GSM-gateway, vaste lijn of ISDN in uw telefooncentrale”. Hier — stap voor stap voor Cisco, met schermafbeeldingen uit de documentatie van de fabrikant.

Wat u nodig hebt#

• De gegevens van het toestelnummer uit het beheerpaneel — één set per vaste lijn (bij de SPA3102 — één, bij de SPA8800 — maximaal vier): Telefonie → „Medewerkers en groepen” → maak een operator aan voor de lijn („Vaste lijn 1”) → „Wachtwoord opnieuw instellen” → venster „Inloggegevens van het toestelnummer”: SIP-server, Intern nummer, Login, Wachtwoord, Poort 5060, Transport UDP. Het wachtwoord wordt één keer getoond. Uitgebreid — „Inloggegevens van het toestelnummer voor de gateway”.
• Het nummer waar de gateway naartoe belt binnen de centrale — het nummer van de belgroep (Telefonie → „Belgroepen”, nummers vanaf 700) of het interne nummer van de operator. Dat hebt u nodig bij stap 4.
• De vaste lijn, aangesloten op poort LINE (bij de SPA8800 — LINE 1…4 of de gezamenlijke RJ-21-aansluiting). ⚠️ Verwar dit niet met poort PHONE: Cisco waarschuwt dat poort PHONE die in een telefoonstopcontact zit, de gateway of de bedrading kan beschadigen.
• Een analoge telefoon — bij deze gateways verplicht: alleen daarmee werkt het gesproken menu, dat het IP-adres inspreekt en de reset uitvoert (er is geen resetknop). Deze gaat in PHONE (SPA3102) of strikt in PHONE 1 (SPA8800).
• De gateway in het netwerk van de vestiging: bij de SPA3102 gaat de kabel van de router in poort INTERNET, bij de SPA8800 — in ETHERNET.
• Een computer met browser in hetzelfde netwerk.
• Het land van uw lijn. De fabrieksinstellingen zijn gericht op de VS — het gedeelte „De lijn op uw land instellen” is verplicht.

Stap 1. Het IP-adres van de gateway achterhalen#

De netwerkpoort van de gateway (INTERNET bij de SPA3102, ETHERNET bij de SPA8800) krijgt vanaf de fabriek een adres via DHCP van de router van de vestiging.

• Mondeling, via de analoge telefoon (beide gateways): neem de hoorn op van de telefoon in PHONE / PHONE 1 (er hoeft geen kiestoon te zijn), toets ****, wacht op de begroeting van het menu en toets 110# — de gateway spreekt zijn adres in. Andere nuttige codes: 120# — masker, 130# — gateway, 150# — firmwareversie, 210# — lokaal adres. Het menu wordt uitgeschakeld na een minuut zonder activiteit.
• SPA3102 via de tweede poort: een laptop met kabel in poort ETHERNET — de gateway geeft die zelf een adres, en zijn webinterface opent via http://192.168.0.1/advanced.
• SPA8800 via de servicepoort: een laptop in poort AUX — hetzelfde adres http://192.168.0.1/advanced. Via AUX stuurt de gateway geen pakketten verder, dit is alleen voor de configuratie.
• Via de clientenlijst van de router — op het MAC-adres van de sticker.

Schermafbeelding: Voice Gateway with Router SPA3102 — Quick Installation, Cisco (kopie Internet Archive), p. 1; de adressen op de afbeelding zijn een voorbeeld.

De SPA3102 werkt standaard als router (gesproken menu 201#: 0 — router, 1 — bridge). Staat hij achter de router van de vestiging, dan hoeft u de modus niet aan te passen.

Stap 2. Inloggen op de webinterface#

Open http://<IP van de gateway>/admin/advanced. Opent u gewoon http://<IP van de gateway>, dan komt u in de gebruikersweergave — klik op Admin Login, dan op advanced (rechtsboven), anders mist u de helft van de instellingen.

Vraagt de browser toch om een wachtwoord — dan heeft de provider waar de gateway vandaan komt dat ingesteld. Zonder dat wachtwoord blijft alleen een reset over (en ook die kan met een providerwachtwoord zijn afgeschermd).

Stel direct na de configuratie een beheerderswachtwoord in: Voice → System → gedeelte System Configuration → Admin Password (en User Password).

De tabbladen heten per model verschillend: bij de SPA3102 — Router (netwerk) en Voice (Info, System, SIP, Provisioning, Regional, Line 1, PSTN Line…), bij de SPA8800 — Network en Voice (…, Phone 1–4, Line 1–4). Elke wijziging wordt toegepast met de knop Submit All Changes onderaan de pagina — de gateway herstart daarbij.

Opent de pagina niet op het adres uit 110#? Schakel de toegang tot de webinterface vanaf het netwerk van de vestiging mondeling in: **** → 7932# → 1.

Stap 3. Inloggegevens van de telefooncentrale invoeren#

Bij Cisco SPA staan het serveradres, de gebruikersnaam en het wachtwoord op één regelpagina. Eén buitenlijn = één tabblad = één van onze toestelnummers:

• SPA3102 — tabblad Voice → PSTN Line. Verwar dit niet met Voice → Line 1: dat is het account van een analoge telefoon in de PHONE-poort, die wordt ingesteld als telefoon (Cisco — telefoons en ATA) en een eigen, apart toestelnummer vereist.
• SPA8800 — tabbladen Voice → Line 1…Line 4, één per buitenlijn. De tabbladen Phone 1…4 zijn analoge telefoons.

Screenshot: Application Note „Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment”, Cisco, 2009, p. 16. In het voorbeeld van Cisco werkt de gateway zonder registratie (Make Call / Ans Call Without Reg = yes, Use Auth ID = no) — voor onze telefooncentrale moet het anders, volgens de tabel hieronder.

Klik op Submit All Changes. Herhaal dit op de SPA8800 voor elke aangesloten lijn met een eigen toestelnummer.

⚠️ Restrict Source IP = yes — verplicht. Af fabriek accepteert de gateway een „naar buiten” gesprek van elk adres op internet zonder controle (VoIP Caller Auth Method = none, One Stage Dialing = yes) en kiest dat in op uw buitenlijn — op uw kosten. Met Restrict Source IP gooit de gateway alles weg dat niet van het serveradres in het veld Proxy komt. Bij de SPA3102 kunt u diezelfde richting helemaal uitschakelen: VoIP-To-PSTN Gateway Enable = no (uitgaand via de gateway gebruikt onze telefooncentrale toch niet). Stuur de SIP-poorten van de gateway op de router niet door en stel de webinterface niet open naar buiten: deze firmware krijgt geen beveiligingsupdates meer.

Stap 4. Inkomende gesprekken naar de telefooncentrale leiden#

Vanaf de fabriek gedraagt de gateway zich gevaarlijk: na een gesprek van de vaste lijn neemt hij na 16 seconden op, geeft de beller een kiestoon en laat elk nummer binnen de telefooncentrale kiezen (kiesschema 1 = (xx.) — „wat dan ook”). Wij willen dat de gateway zelf en meteen het nummer van de groep kiest. Bij Cisco gebeurt dat met een „hotline” in het kiesschema — op hetzelfde tabblad van de lijn (PSTN Line bij de SPA3102, Line N bij de SPA8800):

Screenshot: Application Note „Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment”, Cisco, 2009, p. 17. In het voorbeeld van Cisco — plan 8 en het serveradres achter het nummer; voor onze telefooncentrale volstaat (S0<:700>) in een vrij plan — zonder adres gaat het nummer naar de server uit het veld Proxy van dezelfde lijn.

Klik op Submit All Changes. Verschillende lijnen van de SPA8800 kunt u naar verschillende groepen leiden — elk tabblad Line N heeft zijn eigen kiesschema.

De gateway neemt de vaste lijn eerder op dan bij ons iemand antwoordt: voor de beller begint het gesprek op het moment dat de gateway opneemt, ook als de groep daarna niet antwoordt. De regels voor het routeren van providernummers (tijdschema, keuzemenu) gelden niet voor gesprekken van de gateway — de groep wordt gekozen door het nummer in de „hotline”, en varianten op basis van tijd en fallback heeft de groep zelf, zie „Waar u inkomende gesprekken naartoe leidt”.

Nummer van de beller. Laat het veld PSTN CID For VoIP CID op de fabriekswaarde no: het gesprek komt in het paneel binnen als een oproep van het toestelnummer van de gateway, waarbij het nummer van de vaste abonnee niet zichtbaar is. Waar de gateway het nummer plaatst bij yes, staat niet in de documentatie van Cisco, en onze telefooncentrale herkent zijn toestelnummer aan de login in het veld From — als het nummer daar in plaats van de login staat, wordt het gesprek geweigerd.

Over uitgaande gesprekken — eerlijk. Bellen vanuit de telefooncentrale naar buiten via de vaste lijn van deze gateway kan nu niet: de regel voor uitgaande gesprekken leidt alleen naar de lijn van de SIP-provider, en de gateway is voor de telefooncentrale een toestelnummer. De gateway zelf kan het wel (sectie VoIP-To-PSTN Gateway Setup), maar vanuit de telefooncentrale worden zulke uitgaande gesprekken niet ondersteund — stel ze niet in. Vandaag zijn de SPA3102/SPA8800 een manier om gesprekken te ontvangen op een vast nummer; uitgaande gesprekken lopen via het nummer van de SIP-provider, meer daarover — „Uitgaande gesprekken via de gateway — nog niet”.

Stap 5. Registratie en een gesprek controleren#

1. Registratie in de gateway. Voice → Info → sectie PSTN Line Status (SPA3102) of PSTN Line N Status (SPA8800): Registration State = Registered. Daar staat ook Line Voltage — als die 0 is, is de vaste lijn niet aangesloten (of zit de kabel in PHONE in plaats van LINE).
2. Registratie in het beheerpaneel. Bij het toestelnummer van deze lijn moet op het tabblad „Medewerkers en groepen” een groene punt gaan branden.
3. Gesprek. Bel vanaf een mobiele telefoon naar het vaste nummer — na het opnemen van de gateway moet de groep of de operator uit stap 4 gaan overgaan. Leg de hoorn op de mobiele telefoon neer: het gesprek bij de operator moet binnen enkele seconden eindigen. Als het „blijft hangen”, is de detectie van het neerleggen niet ingesteld, de volgende sectie.
4. Geluid — echotest *43. Registratie zegt niets over het geluid: dat loopt in een aparte stream. Zet tijdelijk (S0<:*43>) in uw kiesschema, klik op Submit All Changes en bel naar het vaste nummer: de telefooncentrale neemt op en begint uw stem met een kleine vertraging naar u terug te sturen. Hoort u uzelf, dan gaat het geluid in beide richtingen. Zet daarna het groepsnummer terug.

Alles over controleren staat in het overzicht, sectie „Hoe u het controleert”.

De lijn instellen voor uw land#

Er zijn geen regionale firmwareversies voor deze gateways: af fabriek is alles ingesteld op het netwerk in de Verenigde Staten — lijnweerstand 600 Ohm, Amerikaanse „bezet”-toon, Amerikaans formaat van het nummer van de beller. Op een lijn in elk ander land is deze stap verplicht: anders merkt de gateway niet dat de abonnee de hoorn heeft neergelegd en blijft de groep bellen.

1. Lijnweerstand — FXO Port Impedance (sectie International Control). Hint van Cisco: Verenigde Staten — 600; Europa (Verenigd Koninkrijk, Duitsland, Nederland, Zweden, Noorwegen, Italië, Spanje, Portugal, Polen, Denemarken) en Frankrijk — 270+750||150nF; Australië — 220+820||120nF; Nieuw-Zeeland — 370+620||310nF. Rusland, de GOS-landen, Georgië en Turkije staan niet in de hint — vraag de waarde op bij de operator van de lijn. Echo en geruis in het gesprek zijn een teken van een onjuiste waarde.
2. Beëindiging detecteren — sectie PSTN Disconnect Detection. Detect CPC (wegvallen van stroom) en Detect Polarity Reversal (polariteitsomkering) zijn af fabriek ingeschakeld — laat ze staan. Detect Disconnect Tone is ook ingeschakeld, maar het signaal Disconnect Tone zelf is Amerikaans: 480@-30,620@-30;4(.25/.25/1+2). Voer met dezelfde syntaxis (frequenties, niveau, duur van toon en pauze) de „bezet”-toon van uw land in. Voor een aantal Europese landen, Australië en Nieuw-Zeeland staan de waarden in de Administration Guide; voor Rusland en het GOS niet — vraag de parameters op bij de operator. Als vangnet geldt Detect Long Silence (bij de SPA8800 — Detect PSTN Long Silence), af fabriek ingeschakeld met een drempel van 30 s: een gesprek in volledige stilte wordt vanzelf verbroken.
3. Nummer van de beller vanaf de lijn — tabblad Regional → Caller ID Method: af fabriek Bellcore (N.Amer, China); er zijn varianten DTMF (Finland, Sweden), DTMF (Denmark), ETSI DTMF, ETSI DTMF With PR, ETSI DTMF After Ring, ETSI FSK, ETSI FSK With PR (UK). Een Russische „AON” met nummeropvraag via meerfrequentiecode staat niet in de lijst. De gateway krijgt het nummer alleen op tijd binnen als PSTN Answer Delay langer is dan de tijd die de levering ervan kost (stap 4).

Terugzetten naar fabrieksinstellingen#

Een reset is nodig als het wachtwoord van de webinterface onbekend is, de gateway van een provider of vorige eigenaar afkomstig is, of de configuratie volledig in de war is geraakt.

Een resetknop hebben deze gateways niet (die staat niet in de documentatie van Cisco), en een resetoptie in de webinterface beschrijft de documentatie evenmin — alleen het gesproken menu via een analoge telefoon:

1. Telefoon in PHONE (SPA3102) of PHONE 1 (SPA8800 — het menu werkt alleen vanaf deze poort), neem de hoorn op, kies ****.
2. Kies 73738# (R-E-S-E-T) — volledige reset. Variant 877778# — reset van alleen de gebruikersinstellingen (providerinstellingen blijven staan); 732668# — gewoon opnieuw opstarten.
3. Druk op 1 om te bevestigen (* — annuleren), wacht op „Option successful” en leg de hoorn neer — de gateway start opnieuw op.

De reset kan met een providerwachtwoord zijn afgeschermd — dan vraagt het menu erom. De letters van het wachtwoord voert u in met de cijfers van het toetsenblok: A/B/C → 2 … W/X/Y/Z → 9, overige tekens → 0 (bijvoorbeeld phone@321 voert u in als 746630321). Zonder dit wachtwoord is een gateway van een provider niet te resetten.

Wat wordt gewist: netwerkinstellingen, lijnaccounts, het kiesplan en de landinstellingen, het beheerderswachtwoord (weer leeg). De firmware blijft ongewijzigd.

Wat u daarna doet: de netwerkpoort krijgt weer een adres via DHCP (het adres weer via spraak met **** → 110#), er is geen wachtwoord in de webinterface; doorloop stap 1–5 en de sectie over het land opnieuw. Geef een nieuw wachtwoord voor de toesteluitbreiding uit — het wordt één keer getoond: Telefonie → „Medewerkers en groepen” → „Wachtwoord opnieuw instellen”. Algemene informatie over het resetten van gateways — in het overzicht.

Als de gateway niet registreert#

1. De account is op het verkeerde tabblad ingevoerd. Bij de SPA3102 — op PSTN Line, niet op Line 1 (dat is de telefoon in de PHONE-poort); bij de SPA8800 — op Line N, niet op Phone N.
2. Lege Proxy of Register = no. Zonder adres in Proxy registreert de gateway helemaal niet, zelfs niet bij Register = yes.
3. De login is niet volledig ingevoerd. In User ID en Auth ID — de volledige tekenreeks sip-…-<номер>, Use Auth ID = yes.
4. Submit All Changes is niet ingedrukt — zonder dat wordt niets opgeslagen.
5. SIP Transport = TLS of TCP — zet deze op UDP.
6. Geregistreerd, maar een gesprek vanaf de lijn komt niet binnen. De „hotline” is niet ingesteld of het nummer in PSTN Caller Default DP komt niet overeen met het nummer in het plan; Line Voltage = 0 — de lijn zit niet in de juiste poort. Controleer of het nummer uit het plan vanaf elke telefoon van de telefooncentrale te kiezen is.

Algemene oorzaken (SIP ALG op de router, verouderd wachtwoord, geblokkeerde UDP 5060) — in het overzicht, sectie „Als de gateway niet registreert”; over het netwerk — „Het netwerk van de zaak, NAT en SIM-kaart”.

Modellen in de reeks#

De SPA3102 had regionale varianten (-NA, -EU, -UK, -AU en andere) — verschillen in configuratie beschrijft de documentatie van Cisco niet; het land stelt u in met de velden uit het gedeelte „De lijn instellen voor uw land”.

Veelgestelde vragen#

De gateway is uit productie — is het de moeite waard om hem aan te sluiten?#

Als hij al staat — ja: de lijn registreren als nummer en inkomende gesprekken naar een groep werken, de configuratie kost ongeveer een kwartier. Sluit de gateway beslist af met Restrict Source IP en „hotline” (stappen 3–4) en stel een beheerderswachtwoord in: beveiligingsupdates voor deze firmware komen er niet meer. Een dergelijke gateway kopen voor een nieuwe vestiging is niet aan te raden.

Hoeveel nummers heeft de SPA8800 nodig?#

Eén per aangesloten stadslijn (tabbladen Line 1–4) — maximaal vier. Als er analoge telefoons op de PHONE-poorten zijn aangesloten en die ook in de telefooncentrale moeten werken, heeft elk daarvan nog een eigen nummer nodig op het tabblad Phone N.

Kunt u vanaf een stadslijn naar buiten bellen via de telefooncentrale?#

Nog niet. Via deze gateway kan onze telefooncentrale alleen gesprekken van de lijn aannemen; uitgaande gesprekken lopen via het nummer van de SIP-provider. Meer hierover — „Uitgaand via de gateway — nog niet”.

Het gesprek komt binnen, maar wordt niet beëindigd wanneer de gast ophangt#

De bezettoonherkenning voor uw land is niet ingesteld: het fabrieksmatige „bezet”-signaal is Amerikaans. Doorloop het gedeelte „De lijn instellen voor uw land”: FXO Port Impedance en Disconnect Tone van uw provider.

Waarom hoort de beller lang een kiestoon?#

De fabrieksmatige PSTN Answer Delay is 16 seconden: zo lang wacht de gateway voordat hij een gesprek van de lijn aanneemt. Verlaag dit naar ~5 seconden (stap 4).

Waarom staat G.722 niet in de codelijst?#

Die heeft geen enkel model in de reeks — het gesprek verloopt in G.711. Voor een stadslijn is dat precies de kwaliteit die de lijn zelf biedt.

Bronnen#

Cisco-documentatie; de originelen op cisco.com zijn verwijderd, de links verwijzen naar kopieën in het Internet Archive en naar bijlagen van de Cisco Community. Raadpleegdatum — 2026-09-10.

1. Cisco Small Business Analog Telephone Adapters Administration Guide (PAP2T, SPA2102, SPA3102, SPA8000, SPA8800), 2012 — het ontbreken van standaardwachtwoorden, het gesproken menu, de pagina's PSTN Line en Line, Restrict Source IP, kiesplan en „hotline”, PSTN Answer Delay, impedantie, Disconnect Tone, Caller ID Method, enkel- en tweestapskiezen.
2. Voice Gateway with Router SPA3102 — Quick Installation — poorten, 192.168.0.1/advanced, tabel van het gesproken menu (110, 201, 7932, 73738, 877778, 732668), wachtwoord invoeren met cijfers. Bron van de schermafbeelding van de SPA3102 op deze pagina.
3. Cisco Small Business Pro SPA8800 IP Telephony Gateway — Quick Start Guide — AUX-poort, gesproken menu alleen via PHONE 1, reset.
4. Application Note: Configuring the Cisco SPA8800 IP Telephony Gateway in an Asterisk Environment, 2009 — tabbladen Line N, /admin/advanced, kiesplan met hotline en PSTN Caller Default DP, Line Voltage op de pagina Info. Bron van de schermafbeeldingen van de SPA8800 op deze pagina.
5. Data Sheet: Cisco SPA8800 IP Telephony Gateway with 4 FXS and 4 FXO Ports — interfaces, codecs, voeding, reset, met wachtwoord beveiligd.
6. End-of-Sale and End-of-Life Announcement for the Cisco SPA3102 — data van uitfasering, regionale varianten, vervanging door SPA122.
7. End-of-Sale and End-of-Life Announcement for the Cisco SPA8000 and SPA8800 — data van uitfasering, SPA8800-XU, geen vervanging.
8. Release Notes for Cisco SPA3102 Firmware 5.2.13 en Release Notes SPA8800 Firmware 6.1.11(XU) — de laatste firmwareversies, SRTP in XU.
9. Cisco Small Business Voice Gateways and ATAs — seriepagina — einde van de ondersteuning van de serie op 2025-05-31.