Wie können auf einer SonicWall Verbindungsabbrüche bzw. gegenseitige Audio Probleme vermieden werden?

Solche Probleme entstehen bei Firewalls dann, wenn es beim NATing zum Port Remaping kommt. Das bedeutet, dass die Quelladresse (Telefonapparat, der ein ausgehendes Gespräch führt) sich nach einem Verbindungsaufbau nicht mehr mit der Gegenseite „unterhalten“ kann, da diese die ursprüngliche Quelladresse dieser nicht mehr findet. Dieses Port Remapping trägt natürlich zur höheren Sicherheit von browserbasierten Anwendungen der PCs (Edge, FireFox, Chrome & Co), bzw. sonstigen Services im Netzwerk bei, allerdings ist das Verhalten in diesem Fall für eine Telefonie unerwünscht.

Daher kann hier für die Telefonservices eine NAT-Regel hilfreich sein.

Rules, NAT Policies General Disable Source Port Remap


´Original Source´ wäre z.B. alternativ statt LAN die IP-Adresse der IP-Anlage (z.B. Starface) und unter ´Original Destination´ könnte statt ´Any´der Server des SIP-Providers (sofern bekannt) hinterlegt werden, um diese Regel noch granularer zu hinterlegen. Bei interner Starface „LAN Subnets“ durch „STARFACE-IP“ austauschen und bei ´Translated Source´ (über welchen WAN/Internet-Anschluss soll die Telefonie gehen) den jeweiligen WAN-Anschluss (X1/X2) hinterlegen, sofern dazu ein gesonderter Internet-Anschluss besteht. Dies dann bitte bei ´Outbound Interface´auch beachten.

Grundsätzlich sollte für eine interne IP-Anlage (z.B. Starface) ein eigenes Netzwerk auf der SonicWall definiert werden und dort das LAN-Adressobjekt der IP-Anlage hinterlegt werden:

Interface IP-Adresse statisch Address Object anlegen (IP-Anlage)