Discussions (German)

Registered 12 years 299 days

ITK-DSFS Monday, 6 April 2020, 02:45 PM

Reverse Proxy

Moin an alle,

stehe voll auf dem schlauch.
Android Myapps installiert und softphone eingerichtet.
Softphone registriert sich und ich wähle eine nummer.
Verbindung baut auf kein voicestream.
10 sekunden, verbindung bricht ab.

20200406-141644 CALL 4 B:Call xx:jenjue10@skoleforeningen.org->xx / RS1:xx:Amt->SIP1:xx:
20200406-141644 CALL 11 Alloc
20200406-141644 CALL 11 A:Call -> / SIP1::->*::
20200406-141644 CALL 11 B:Call 5047xx->xx / SIP1:5047xx:->RS1:xx:
20200406-141644 CALL 11 B:Alert 5047xx->xx / SIP1:5047xx:->RS1:xx:
20200406-141644 CALL 4 B:Alert xxxx:jenjue10@skoleforeningen.org->xx / RS1:xx:Amt->SIP1:xx:
20200406-141649 CALL 11 B:Connect 5047xx->xx / SIP1:5047xx:->RS1:xx:
20200406-141649 CALL 11 Media 5047xx->xx OPUS-WB,20(0,0,0)/ SIP1:5047xx:->RS1:xx:
20200406-141649 CALL 11 Media 5047xx->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) SIP1:5047xx:->RS1:xx:
20200406-141649 CALL 4 Media xxxx:jenjue10@skoleforeningen.org->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) RS1:xx:Amt->SIP1:xx:
20200406-141649 CALL 4 B:Connect xxxx:jenjue10@skoleforeningen.org->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) RS1:xx:Amt->SIP1:xx:
20200406-141701 CALL 4 A:Rel xxxx:jenjue10@skoleforeningen.org->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) RS1:xx:Amt->SIP1:xx: Cause: No circuit/channel available
20200406-141701 CALL 11 A:Rel 5047xx->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) SIP1:5047xx:->RS1:xx: Cause: No circuit/channel available
20200406-141701 CALL 4 B:Rel xxxx:jenjue10@skoleforeningen.org->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) RS1:xx:Amt->SIP1:xx:
20200406-141701 CALL 4 Free
20200406-141701 CALL 11 B:Rel 5047xx->xx OPUS-WB,20(0,0,0)/OPUS-WB,20(0,0,0) SIP1:5047xx:->RS1:xx:
20200406-141701 CALL 11 Free

kann mir einen denkschubser geben?
Firewall überprüft, blockiert nix

Registered 8 years 63 days

Felix 3048 Monday, 6 April 2020, 02:58 PM

Re: Reverse Proxy

STUN/TURN Config richtig am Reverse Proxy ?

Port 3478 auf der Firewall offen/genatted?

Registered 12 years 299 days

ITK-DSFS Monday, 6 April 2020, 03:33 PM

Re: Reverse Proxy

Port 3478 allowed nonat

In STUN/TURN ist der DNS name der extern adresse des Reverse Proxy angegeben.

Registered 8 years 63 days

Felix 3048 Monday, 6 April 2020, 03:45 PM

Re: Reverse Proxy

Ich machs immer so, dass der Reverse Proxy STUN/TURN mäßig auf die PBX weiter zeigt. Am einfachsten wenn du extern und intern den gleichen Name hast einfach auf dem Reverse Proxy unter Service DNS den DNS-Namen auf die interne PBX zeigen lassen. So funktionierts bei mir immer

Also am Reverse Proxy:

IP4 -> General -> STUN
Stun: stun.innovpahone.com
Turn: pbx.domain.de
user+kw

IP4 -> NAT -> General
Enalbe STUN/TURN
User + Kennwort definieren (gleich wie auf der PBX)

Service -> DNS
pbx.kunde.de -> PBX Internal IP
apps.kunde.de -> AppPlatform Internal IP

Registered 7 years 342 days

Muschelpuster Monday, 6 April 2020, 07:21 PM

Re: Reverse Proxy

Na ja, STUN & TURN direkt auf die PBX zu schieben finde ich etwas rustikal. Das sehe ich lieber auf dem Reverse Proxy in der DMZ.
Egal wie, wenn der TURN von beiden Seiten auf eine andere IP aufgelöst wird und jede der beiden Seiten nur eine der beiden IP‘s erreicht kommt es gerne zu diesem Problem.
ICE schert sich nämlich nicht um Namen. Die Endpunkte tauschen ihre aufgelösten TURN-IP‘s aus. Und A bekommt die von B genannte IP nicht und umgekehrt. So finden sie keinen TURN auf den sie sich einigen können. Spannend ist nun, warum die Hardwarephones und auch myPBX auf dem Smartphone trotzdem fast immer funktionieren. Hier scheinen diese etwas kreativer zu sein, wie das Softphone von myApps. Aber unter Windows hat das auch kein Problem...
Sauber, aber nicht immer ganz einfach ist nun, dass der TURN immer auf die öffentliche IP aufgelöst wird und darüber auch von intern erreichbar ist. Alternativ kann man auch auf die sr12 warten, da stehen einige Fixes drin, die für mich grob in die Richtung zeigen.

hoffnungsvolle Grüße
Niels

You are here