Firewall-Konfiguration

Indem Du Deine Firewall nicht auf eine bestimmte IP-Liste beschränkst, stellst Du sicher, dass Deine Telefonie auch dann aktiv bleibt, wenn wir:

• Sicherheitspatches ausrollen.
• Neue Kapazitäten in Zeiten hohen Verkehrsaufkommens hochfahren.
• Traffic während eines regionalen Ausfalls auf einen Failover-Node umleiten.

Sicherheitsempfehlung

Falls Deine IT-Richtlinien zwingend eine Form der Beschränkung erfordern, empfehlen wir die Filterung nach Traffic-Typ (UDP) und Service Quality (QoS) anstelle spezifischer Ziel-IPs. So bleibt Dein Sprachverkehr flexibel und priorisiert, ohne das Risiko eines kompletten Serviceausfalls bei einem Systemupdate.

Um unterbrochene Anrufe oder „One-Way-Audio"-Probleme zu vermeiden, empfehlen wir folgende Vorgehensweise für Deinen Büro-Router oder Deine Firewall:

1. Verbindungsgrundlagen

Diese drei Regeln lösen 90 % aller VoIP-Probleme in Deutschland.

• Hostnamen statt IPs: Verwende immer Hostnamen für die Registrierung. Unsere Plattform unterstützt SRV-Records, sodass Dein System automatisch den besten verfügbaren Node findet. Hinterlege keine festen IP-Adressen, da sich diese ohne Vorankündigung ändern können.
• SIP ALG deaktivieren: Diese Funktion in Deinem Router/Firewall muss AUS sein. Sie stört SIP-Header und führt zu abgebrochenen Anrufen.
• Keep-Alive: Aktiviere „Keep-Alive" auf allen Handsets oder PBX-Systemen. Wir empfehlen ein Intervall von 10 bis 30 Sekunden, um einen offenen Pfad durch Deine Firewall aufrechtzuerhalten.

2. Netzwerk- & Firewall-Strategie

3. Bandbreite & Audioqualität

Um „kristallklare" Audioqualität zu garantieren, stelle sicher, dass Deine Datenleitung korrekt dimensioniert ist.

• Kapazität: Rechne mit 0,1 Mbps pro gleichzeitigem Gespräch (up/down) für hochwertige Audioqualität.
• Bevorzugter Codec: G.711 A-law (PCMA) mit einer Paketgröße von 20ms.
• Niedrige Bandbreite: Bei eingeschränkter Bandbreite kann G.729a verwendet werden (0,033 Mbps pro Gespräch).
• DTMF: Die Unterstützung basiert auf RFC2833.
• MTU: Stelle sicher, dass die MTU (Maximum Transmission Unit) für Deine spezifische Datenleitung korrekt eingestellt ist, um Paketfragmentierung zu vermeiden.

4. Hardware-Spezifika

Für Hosted-PBX-User

• Lokale Ports: Verwende einen eindeutigen lokalen Listen-Port für jedes SIP-Gerät (z. B. 5061, 5062 usw.), um NAT-Konflikte zu vermeiden.
• Empfohlene Router: Für die beste Performance empfehlen wir Business-Hardware wie MikroTik (Router Board) oder Cisco 800/1800 Serie.

Für Deine eigene IP-PBX (On-site)

• NAT 1:1: Wenn Deine PBX hinter NAT sein muss, nutze 1:1 NAT mit einer dedizierten öffentlichen IP-Adresse. Vermeide dynamisches NAT.
• Authentifizierung: Konfiguriere Deine PBX so, dass sie auf account_id authentifiziert/matched, nicht auf Hostname. Eingehender Traffic kann von mehreren Hosts innerhalb unseres Clusters stammen.
• Caller ID: Standardmäßig ist die DDI auf das vollständige internationale Format eingestellt (z. B. +49210123456). Stelle sicher, dass Deine PBX für die Verarbeitung des „+"-Präfixes konfiguriert ist.