Firewall-Konfiguration

Indem Du Deine Firewall nicht auf eine bestimmte IP-Liste beschränkst, stellst Du sicher, dass Deine Telefonie auch dann aktiv bleibt, wenn wir:

• Sicherheitspatches einspielen.
• Neue Kapazitäten in verkehrsstarken Zeiten hochfahren.
• Den Datenverkehr bei einem regionalen Ausfall auf einen Failover-Knoten umleiten.

Sicherheitshinweis

Falls Deine IT-Richtlinie eine Form von Einschränkung erfordert, empfehlen wir die Filterung nach Datenverkehrstyp (UDP) und Service Quality (QoS) anstelle bestimmter Ziel-IPs. So bleibt Dein Sprachverkehr flexibel und priorisiert, ohne dass bei einem Systemupdate ein kompletter Dienstausfall droht.

Um abgebrochene Gespräche oder „Einweg-Audio"-Probleme zu vermeiden, empfehlen wir folgenden Ansatz für Deinen Büro-Router oder Deine Firewall:

1. Verbindungs-Essentials

Diese drei Regeln lösen 90 % aller VoIP-Probleme in Deutschland.

• Hostnamen statt IPs: Nutze immer Hostnamen für die Registrierung. Unsere Plattform unterstützt SRV-Records, sodass Dein System automatisch den besten verfügbaren Knoten findet. Kodiere keine IP-Adressen fest, da sich diese ohne Ankündigung ändern können.
• SIP ALG deaktivieren: Diese Funktion in Deinem Router/Deiner Firewall muss ausgeschaltet sein. Sie greift in SIP-Header ein und führt zu abgebrochenen Gesprächen.
• Keep-Alive: Aktiviere „Keep-Alive" auf allen Handsets oder PBX-Systemen. Wir empfehlen ein Intervall von 10 bis 30 Sekunden, um einen offenen Pfad durch Deine Firewall aufrechtzuerhalten.

2. Netzwerk- & Firewall-Strategie

3. Bandbreite & Audioqualität

Um „kristallklare" Audioqualität zu garantieren, stelle sicher, dass Deine Datenleitung korrekt dimensioniert ist.

• Kapazität: Plane 0,1 Mbps pro gleichzeitigem Gespräch (up/down) für hochwertige Audioqualität ein.
• Bevorzugter Codec: G.711 A-law (PCMA) mit einer Paketgröße von 20 ms.
• Geringe Bandbreite: Bei begrenzter Bandbreite kann G.729a verwendet werden (0,033 Mbps pro Gespräch).
• DTMF: Unterstützung basiert auf RFC2833.
• MTU: Stelle sicher, dass die MTU (Maximum Transmission Unit) für Deine spezifische Datenleitung korrekt eingestellt ist, um Paketfragmentierung zu vermeiden.

4. Hardware-Spezifika

Für Hosted PBX User

• Lokale Ports: Verwende für jedes SIP-Gerät einen eindeutigen lokalen Listen-Port (z. B. 5061, 5062 usw.), um NAT-Konflikte zu vermeiden.
• Empfohlene Router: Für die beste Performance empfehlen wir Business-Hardware wie MikroTik (Router Board) oder Cisco 800/1800 Serie.

Für Deine eigene IP-PBX (On-site)

• NAT 1:1: Wenn Deine PBX hinter NAT betrieben werden muss, nutze 1:1 NAT mit einer dedizierten öffentlichen IP-Adresse. Vermeide dynamisches NAT.
• Authentifizierung: Stelle Deine PBX so ein, dass sie auf account_id authentifiziert/matcht, nicht auf dem Hostnamen. Eingehender Datenverkehr kann von mehreren Hosts innerhalb unseres Clusters stammen.
• Caller ID: Standardmäßig ist die DDI auf das vollständige internationale Format eingestellt (z. B. +49210123456). Stelle sicher, dass Deine PBX für die Verarbeitung des „+"-Präfixes konfiguriert ist.