Drei Firewall-Einstellungen, die die Telefonie lahmlegen

Wenn eine Anlage überall funktioniert, außer an einem Standort, liegt es fast nie an der Telefonie. Es liegt an einem Netzwerkgerät, das etwas zu Cleveres tut.

1. Die Funktion, die vorgibt, die Telefonie zu verbessern

Viele Router verfügen über eine Funktion, meist SIP ALG genannt, die Telefonienachrichten unterwegs umschreibt, um Adressen zu korrigieren. Die Absicht ist gut, das Ergebnis selten: Sie ändert manche Felder und andere nicht, und erzeugt Anrufe, die ohne Ton zustande kommen oder nach wenigen Sekunden abbrechen.

2. Das Timeout der Verbindungen

Die Telefonie nutzt Verbindungen, die mehrere Dutzend Sekunden lang still bleiben können. Eine Firewall, die eine Sitzung nach dreißig Sekunden Inaktivität schließt, unterbricht dann den Anruf, immer zum selben Zeitpunkt. Das ist das eindeutigste Erkennungsmerkmal: Anrufe, die genau nach dreißig Sekunden oder nach genau einer Minute abbrechen.

Das Symptom täuscht, weil es wie ein Problem des Betreibers aussieht. Ein Abbruch nach immer derselben Zeit deutet fast immer auf ein Timeout hin, nicht auf eine Netzwerkstörung.

3. Der Portbereich für den Ton

Die Signalisierung läuft über einen bekannten Port, der Ton über einen breiten Portbereich. Erlaubt man nur den ersten, nicht den zweiten, entsteht ein Anruf, der zustande kommt und stumm bleibt. Das passt zur Beobachtung: Die Signalisierung funktioniert, der Ton kommt nicht durch.

Wie Sie es in fünf Minuten prüfen

1. Führen Sie einen Anruf vom betroffenen Standort aus und notieren Sie die genaue Dauer bis zum Abbruch. Eine runde Zahl deutet auf ein Timeout hin.
2. Testen Sie dieselbe Nebenstelle in einem anderen Netzwerk, etwa über einen mobilen Hotspot. Verschwindet der Fehler, liegt er lokal.
3. Suchen Sie SIP ALG in der Router-Oberfläche und deaktivieren Sie es.
4. Prüfen Sie, ob der Audio-Portbereich in beide Richtungen erlaubt ist.

Was wir auf unserer Seite tun können

Manche dieser Situationen lassen sich umgehen, indem der Ton über unsere Server statt direkt geleitet wird. Diese Einstellung aktivieren wir, wenn ein Standort schwierig ist, bis das Gerät korrigiert wurde. Das verbraucht etwas mehr Ressourcen, und es funktioniert.

Der Fall Homeoffice

Ein Mitarbeiter im Homeoffice nutzt seinen eigenen Router, den niemand kontrolliert. Deshalb tauchen dieselben Symptome immer wieder auf, Haushalt für Haushalt. Die Antwort ist nicht, dreißig Router zu konfigurieren, sondern den Ton für diese Nebenstellen über unsere Server zu leiten: Die Durchquerung wird vorhersehbar.

Was Sie Ihrem IT-Verantwortlichen abverlangen sollten

1. Jede Inspektions- oder Umschreibfunktion für die Telefonie auf Router und Firewall deaktivieren.
2. Das Sitzungs-Timeout auf mindestens einhundertachtzig Sekunden setzen.
3. Den Audio-Portbereich in beide Richtungen erlauben, sowohl ausgehend als auch als Rückweg derselben Sitzung.
4. Die Bandbreite auf diesen Datenströmen nicht drosseln: Die Telefonie verträgt eine schlecht eingestellte QoS-Priorisierung schlecht.

Ein Symptom, eine wahrscheinliche Ursache

• Anruf bricht nach immer derselben Zeit ab: Timeout
• Anruf zustande gekommen, aber in eine Richtung stumm: Portbereich oder gemeldete Adresse
• Anruf scheitert nur bei Weiterleitung: Umschreibung der Signalisierung
• Fehler an einem einzigen Standort: lokales Gerät, nicht die Plattform
• Fehler zu einem einzigen Ziel: Betreiber-Route

Was Sie sich merken sollten

Eine runde Zahl bei der Dauer bis zum Abbruch deutet fast immer auf eine Einstellung hin, nicht auf eine Störung. Das ist eine gute Nachricht: Eine Einstellung lässt sich ein für alle Mal korrigieren.

Wir sehen diese Fälle täglich, und wir wissen, wie man sie umgeht, bis das Gerät korrigiert ist. Siehe unsere Seite unsere Expertise.