SIP on bitunfall.de

Advanced NAT auf Juniper SRX - Von Persistent NAT bis NAT64

Tue, 02 Jun 2026 11:30:23 +0200

Network Address Translation gehört seit Jahrzehnten zu den grundlegenden Funktionen moderner Firewalls. Während klassische Source NAT- und Destination NAT-Konfigurationen auf Associate- und Specialist-Level behandelt werden, geht die JNCIP-SEC deutlich tiefer. Hier stehen komplexe NAT-Szenarien, Spezialanwendungen und Troubleshooting im Mittelpunkt.

Insbesondere bei VoIP-Plattformen, Cloud-Anbindungen, IPv6-Migrationen oder hochverfügbaren Security-Architekturen stößt man schnell an die Grenzen einfacher NAT-Konzepte. Die SRX-Plattform stellt hierfür eine Vielzahl erweiterter NAT-Funktionen bereit, deren Zusammenspiel zu den wichtigsten Themen der Professional-Zertifizierung gehört.

FreePBX SIP Anbindung HABNET

Tue, 03 Mar 2026 18:42:01 +0200

Allgemeine Voraussetzungen

Anschluss der HABNET bzw. der Stadtwerke Hammelburg
FreePBX-Installation (empfohlen: aktuelle Version mit PJSIP-Unterstützung)

HABNET-SIP: Technische Eckdaten

Parameter	Wert
Registrar / Proxy	sip.habnet.de
Transportprotokoll	TCP (nicht UDP !)
SIP-Port	5060 (TCP)
Codecs	G.722 (HD), G.711 aLaw (PCMA)
Authentifizierung	per Kennwort aus dem Willkommensschreiben
DNS NAPTR/SRV-Lookups	erforderlich
NAT	Ja, bei Heimanschlüssen

Konfiguration in FreePBX

Aktuell wird das PJSIP Modul für SIP empfohlen. Exemplarisch konfigurieren wir die Rufnummer 0221-4710000.

Speedport ISDN Adapter (Kurzbeschreibung)

Wed, 23 Jul 2025 22:34:06 +0200

Als Ergänzung zu meinem Beitrag, hier nur die harten Fakten:

Merkmale

Schnittstellen:
- 1× S₀-Bus (RJ45) für bis zu 8 ISDN-Endgeräte (2 gleichzeitige Gespräche)
- 1× LAN-Port (RJ45)
- 1× Netzteilanschluss
Kompatibilität:
- Direkt kompatibel mit Speedport-Routern (Smart 3, Smart 4, Pro, Pro Plus)
- Mit Modifikation als SIP-Nebenstelle nutzbar
Protokolle:
- SIP
- DHCP
LED-Anzeige:
- Status-LED für Betrieb, Fehler und Registrierung

Firmware-Update (offiziell)

Offizielle Anleitung der deutschen Telekom

Gerät vom Strom trennen, ISDN- und Netzwerkkabel abziehen.
Firmware-Datei herunterladen und lokal speichern, lokale Kopie siehe unten.
WLAN am PC deaktivieren.
Tasten „Anmelden“ und „Reset“ gleichzeitig drücken und gedrückt halten.
Stromversorgung wiederherstellen, LED blinkt rot/weiß → Tasten loslassen.
Adapter per LAN mit PC verbinden.
Browser öffnen: 192.168.2.1
PIN: erste 6 Zeichen des Gerätepassworts eingeben.
Firmware-Datei auswählen und „Apply“ klicken.
Hinweise bestätigen, Update startet.

Web-Konfiguration aktivieren

Reset- und Anmelden-Taste gleichzeitig ≥10 s drücken.
Reset zuerst, dann Anmelden-Taste loslassen.
IP-Adresse des Adapters im Browser aufrufen.
Gerätekennwort (alle 8 Zeichen) eingeben.
URL manuell auf Konfigurationsseite auf http://<IP>/voip_index.stm ändern.
Menüpunkt „VoIP“ zur Anpassung für Telefonanlage verwenden.

Viel Erfolg und Spaß mit ISDN!

Speedport ISDN Adapter

Sat, 19 Jul 2025 22:25:50 +0200

Der Speedport ISDN Adapter ist ein sogenannter Terminaladapter, der es ermöglicht, klassische ISDN-Endgeräte weiterhin zu nutzen, auch wenn der Anschluss bereits auf VoIP umgestellt wurde, bzw. man mittels des Adapters an einer SIP Anlage ISDN Nebenstelle betreiben möchte.

Wesentliche Merkmale

Schnittstellen:
- 1x S₀-Bus (RJ45) für bis zu 8 ISDN-Endgeräte (2 gleichzeitige Gespräche)
- 1x LAN-Port (RJ45) zur Verbindung mit IP-Netz
- 1x Netzteilanschluss
Kompatibilität:
- Funktioniert ohne Modifikation mit vielen Speedport-Routern (z. B. Smart 3, Smart 4, Pro, Pro Plus)
- Mittels einer einfachen Modifikation (siehe unten) als Nebenstelle in einer SIP-basierten Anlage nutzbar
Protokolle:
- SIP (Session Initiation Protocol)
- DHCP zur automatischen IP-Adressvergabe
LED-Anzeigen:
- Status-LED zur Anzeige von Betriebszustand, Fehlern und Registrierung

Leider ist das Gerät ohne etwas nachzuhelfen nicht mit anderen Routern als die oben genannten Speedport-Geräte der Deutschen Telekom kompatibel; ebenso sind die Telekom Telefonie-Server hart konfiguriert und nicht beeinflußbar.

FreePBX Call Rules

Fri, 16 May 2025 18:33:03 +0200

Zunächst ein paar Grundbegriffe:

Inbound Route (Eingehende Route)

Bestimmt, was mit einem Anruf passiert, der von außen (z. B. über eine SIP- Trunk oder ISDN-Leitung) in die Telefonanlage kommt.

Outbound Route (Ausgehende Route)

Regelt, wie ein Anruf von einem internen Teilnehmer (z. B. einem IP-Telefon) nach außen (z. B. ins Festnetz oder Mobilfunknetz) geleitet wird.

FreePBX SIP Anbindung DTAG

Sat, 03 May 2025 18:42:01 +0200

Allgemeine Voraussetzungen

Telekom-Anschluss mit VoIP (All-IP) - z. B. MagentaZuhause
FreePBX-Installation (empfohlen: aktuelle Version mit PJSIP-Unterstützung)

Telekom-SIP: Technische Eckdaten

Parameter	Wert
Registrar / Proxy	tel.t-online.de
Transportprotokoll	TCP (nicht UDP !)
SIP-Port	5060 (TCP)
Codecs	G.722 (HD), G.711 aLaw (PCMA)
Authentifizierung	nicht notwendig, sofern am eigenen Anschluß eingewählt
DNS NAPTR/SRV-Lookups	erforderlich
NAT	Ja, bei Heimanschlüssen

Konfiguration in FreePBX

Aktuell wird das PJSIP Modul für SIP empfohlen. Exemplarisch konfigurieren wir die Rufnummer 0221-4710000.

FreePBX - Firewalling & NAT

Fri, 28 Mar 2025 11:13:27 +0200

FreePBX - Firewalling & NAT

Warum keine Portweiterleitung nötig ist

tl;dr

VoIP funktioniert im Heimnetz problemlos ohne eingehende Portweiterleitungen - dank moderner NAT-Traversal-Techniken und Providerunterstützung. Wer dennoch Ports öffnet, riskiert Sicherheitslücken, Missbrauch und Instabilität. Für Heimanwender gilt daher: Weniger ist mehr - keine Portweiterleitungen, keine Angriffsfläche.

Ich fahre unsere FreePBX Installation komplett ohne jede DNAT Regeln mit den SIP-Servern der Deutschen Telekom, davor eine FritzBox über Jahre - ebenfalls ganz ohne DNAT.

FreePBX - Motivation

Sun, 23 Mar 2025 11:07:20 +0200

FreePBX - Motivation

Vor einiger Zeit ist unsere FritzBox verstorben. Eine altersschwache 7390 - ich werde ihr keine Träne nachweinen und habe sie bereits mit großer Genugtuung beim nächstgelegenen Recyclinghof entsorgt. Was sie mir angetan hat, daß ich so schlecht über sie schreibe, fragst Du? Eigentlich nichts, alles was sie noch für mich tat, machte sie grundsätzlich gut, Ich mochte die eingeschränkte Funktionalität nur nie.

Im Vergleich zu den anderen Produkten die mir bisher in der Heimnetz-Klasse unter gekommen sind, ist AVM mit der FritzBox-Serie ganz weit vorne, allerdings arbeite ich beruflich mit professioneller Netzwerktechnik, das steigert den persönlichen Anspruch dann doch nachhaltig.