Firewall-Konfiguration

Indem du deine Firewall nicht auf eine spezifische IP-Liste beschränkst, stellst du sicher, dass deine Telefonie auch dann aktiv bleibt, wenn wir:

• Sicherheitspatches einspielen.
• Neue Kapazitäten während verkehrsstarker Zeiten hochfahren.
• Traffic bei einem regionalen Ausfall zu einem Failover-Node umleiten.

Sicherheitshinweis

Falls deine IT-Richtlinie irgendeine Form von Einschränkung erfordert, empfehlen wir eine Filterung nach Traffic-Typ (UDP) und Service Quality (QoS) statt nach spezifischen Ziel-IPs. So bleibt dein Sprachverkehr flexibel und priorisiert, ohne dass bei einem System-Update ein kompletter Ausfall droht.

Um abgebrochene Gesprächen oder "Einweg-Audio"-Probleme zu vermeiden, empfehlen wir für deinen Büro-Router oder deine Firewall folgende Vorgehensweise:

1. Verbindungsgrundlagen

Diese drei Regeln lösen 90 % aller VoIP-Probleme in Österreich.

• Hostnamen statt IPs: Verwende für die Registrierung immer Hostnamen. Unsere Plattform unterstützt SRV-Einträge, sodass dein System automatisch den besten verfügbaren Node findet. Trage keine IP-Adressen fest ein, da sich diese ohne Vorankündigung ändern können.
• SIP ALG deaktivieren: Diese Funktion in deinem Router/deiner Firewall muss AUS sein. Sie greift in SIP-Header ein und verursacht abgebrochene Gesprächen.
• Keep-Alive: Aktiviere "Keep-Alive" auf allen Handsets oder PBX-Systemen. Wir empfehlen ein Intervall von 10 bis 30 Sekunden, um einen offenen Pfad durch deine Firewall aufrechtzuerhalten.

2. Netzwerk- & Firewall-Strategie

3. Bandbreite & Audioqualität

Um "kristallklare" Audioqualität zu garantieren, stelle sicher, dass deine Datenleitung korrekt dimensioniert ist.

• Kapazität: Plane 0,1 Mbps pro gleichzeitigem Gespräch (up/down) für hochwertige Audioqualität ein.
• Bevorzugter Codec: G.711 A-law (PCMA) mit einer Paketgröße von 20ms.
• Niedrige Bandbreite: Wenn die Bandbreite begrenzt ist, kann G.729a verwendet werden (0,033 Mbps pro Gespräch).
• DTMF: Die Unterstützung basiert auf RFC2833.
• MTU: Stelle sicher, dass die MTU (Maximum Transmission Unit) für deine spezifische Datenleitung korrekt eingestellt ist, um Paketfragmentierung zu vermeiden.

4. Hardware-Spezifika

Für Hosted-PBX-User

• Lokale Ports: Verwende einen eindeutigen lokalen Listen-Port für jedes SIP-Gerät (z. B. 5061, 5062 usw.), um NAT-Konflikte zu vermeiden.
• Empfohlene Router: Für die beste Erfahrung empfehlen wir Business-Hardware wie MikroTik (Router Board) oder Cisco 800/1800-Serie.

Für deine eigene IP-PBX (On-site)

• NAT 1:1: Wenn deine PBX hinter NAT sein muss, verwende ein 1:1 NAT mit einer dedizierten öffentlichen IP-Adresse. Vermeide dynamisches NAT.
• Authentifizierung: Konfiguriere deine PBX so, dass sie auf account_id authentifiziert/abgleicht, nicht auf den Hostnamen. Eingehender Traffic kann von mehreren Hosts innerhalb unseres Clusters stammen.
• Caller ID: Standardmäßig ist die DDI auf das vollständige internationale Format eingestellt (z. B. +43210123456). Stelle sicher, dass deine PBX so konfiguriert ist, dass sie das '+'-Präfix verarbeiten kann.