Router / VPN / LTE mit VoIP Problemen

Apple:
Airport Time Capsule:
Problem: SIP/RTP Sprachports werden willkürlich blockiert
Lösung: Portweiterleitung einrichten
Anleitung mit Bildern: Link zu Port Forwarding
Bsp.: Fritz Box verwendet SIP 5060/UDP und 7078-7085/UDP

Asus:
ASUS DSL-AC55U
Problem: eingehende Anrufe werden nicht an VoIP Telefon/Router durchgeleitet
Lösung: SIP ALG deaktivieren
- Router via: 192.168.1.1 im Browser öffnen, einloggen: BN: admin PW: admin 
- Advanced Settings -> WAN-> NAT Passthrough->SIP Passthrough: Disable Siehe Anleitung

Calix:
Calix 854G-2 + Franzözischer Anbieter: Vialis
Problem: VoIP Anmeldung via UDP + TCP wird blockiert / ist nicht möglich
Lösung: - SIP Anmeldung via TLS temporär ausführen, Siehe Anleitungen oder Support nachfragen
- dem Anbieter bescheid geben, Fehler im IP Routing zu korrigieren, dann geht auch wieder UDP 

Cisco:

Linksys/Cisco E4200 (V2)

Problem: VoIP Registrierung klappt, Anrufannahme ist nicht möglich
Ursache: SIP Invite Anfragen werden korrekt ins Internet gesandt, Antwort eingehend aber blockiert oder falsch vermittelt
hat nicht geholfen:
-> Portweiterleitungen einrichten (wird vom Router ignoriert / willkürliche Portzuweisung)
-> VOIP Anmeldung auf TCP statt UDP umstellen, weiterhin Nat/Port Problem
Lösung: wenn man nur VoIP Apps verwendet:
Zoiper Version 2.43 wird vom Router nicht blockiert, neuere Versionen Zoiper 2.8.87 schon
Lösung: VoIP Telefone / Router: unklar

Cisco: RV320
Problem 1: Audio wird einseitig / keinseitig übertragen
Problem 2: Registrierung wird blockiert
Lösung 1-2 IPv6: Router Webmenü -> Firewall -> SIP ALG / SPI deaktivieren, speichern, Router neu starten, Anrufe testen
Lösung 1-2 IPv4: 

• Router Webmenü -> Firewall -> SIP ALG / SPI deaktivieren
• VoIP Telefon / VoIP Router feste IP Adressen vergeben
• Portweiterleitung für die VoIP Telefone auf SIP/RTP Port einstellen
• Hinweis: je VoIP Telefone abweichende SIP/RTP Ports einstellen, Siehe Konfigurationsanleitung
• Einstellungen speichern / Router neu starten / Anrufe / Registrierung prüfen
  
  

Congstar:
W-Lan LTE Cube / Huawei E5180
Problem: Router -> Fritz Box: Audio ist einseitig / keinseitig

1. Huawei als Admin anmelden: user; admin PW: admin
2. Security / Sicherheit -> SIP ALG Settings / SIP ALG Einstellungen -> Enable SIP ALG: nicht anhaken
3. Einstellung speichern

Compal
CH 7466CE
Problem IPv4: CH 7466CE + Fritz Box führt zu einseitig Audio, da7466CE bereits Port 5060/UDP verwendet und FB 5060/UDP nun selbst nicht verwenden kann
Lösung: Fritz Box Anmeldung auf TCP ändern, Siehe Fritz Box Anleitung

Devolo
dLan500
Problem: VoIP Registrierung via UDP/TCP wird blockiert
Lösung: AES Netzwerkverschlüsselung via Devolo Cockpit Software oder App deaktivieren
Abweichend 1: VoIP Hardware / Software direkt am Router anschließen und nicht via Dlan Netzwerk
Abweichend 2: Devolo Support kontaktieren, wie man trotz AES Verschlüsselung VoIP nutzen kann

D-Link:
D-Link DWR-921
Problem: man wird nicht gehört und hört den Anrufer nicht
Ursache: SIP ALG ist aktiv und modifiziert SIP UDP und TCP Pakete
Lösung: SIP ALG deaktivieren
- das Webmenü des Routers via 192.168.0.1 BN: admin PW: admin oder eigenes Passwort
- Konfiguration->ALG/Passthrough
- SIP: deaktivieren 
- Einstellungen speichern, Router Neustarten damit die Einstellungen wirksam werden
- Anrufe via VoIP Telefon / VoIP App testen, ob Audio nun korrekt übertragen wird

Genexis
Titanium 24
Problem 1: nutzt man einen VoIP Router Port:5060 wird der Port geändert, was zu einseitig Audio führt
Ursache 1: unklar, das Modem sollte kein Grund haben Port 5060/UDP zu blockieren
Lösung 1.1: sipgate Anmeldung auf TCP ändern, sofern möglich, Siehe sipgate Anleitungen
Lösung 1.2: SIP Port 5060 in 5160 ändern, sofern möglich
Problem 2: Fritz Box A via Titanium 24 ruft sipgate RN ->Titanium 24 -> Fritz Box B an, SIP 408 timeout
Lösung 2: unklar

• Modem / Fritz Box neustarten kann helfen
• einfach 24h warten kann helfen, da täglich neue Ports vom Modem vergeben werden
• Fritz Box -> Einstellungen -> Eigene Rufnummern -> Anschlusseinstellungen
  -> Telefonieverbindung -> Portweiterleitung des Internet-Routers für Telefonie aktiv halten: Normal 5Min in 1Min ändern

Hitron:
CVE-30360
Verhalten: IPv6 <-> Hitron CVE 30360 Modem <-> Fritz Box kann sich nicht registrieren, andere Apps gehen
Problem: Hitron leitet die 401 Anfragen für Port 5060 nicht korrekt zur Fritz Box, Apps mit anderen Ports geht
Lösung für die Fritz Box: Hitron in Bridge Modus wandeln
KabelDeutschland Kundencenter einloggen: Einstellungen -> Interneteinstellungen (Jetzt anpassen) -> Bridge Mode anpassen -> Hat der Tipp geholfen? - 3x Nein anklicken -> Bridge Mode einschalten
5-10min warten und Anrufe testen ggf. Modem/Fritz Box neustarten und Anrufe testen

Huawei

Huawei HG8245H
Sicherheitshinweis: Neue Firmware installieren VPNFilter-Malware betroffene Router
Problem: HG8245H + Fritz Box  -> Fritz Box: Audio ist einseitig/keinsetigi
Lösung:  #443750 / 22.11.2017 

1. Huawei / Fritz Box vom Netzwerk trennen
2. Huawei neustarten
3. Fritz Box neu starten
4. Huawei mit Fritz Box verbinden 

Huawei E5577
Problem: SIP ALG blockiert die SIP Anmeldung meist für VoIP Router (FritzBox 5060/UDP)
Lösung:

1. Huawei als Admin anmelden: user; admin PW: admin
2. Security / Sicherheit -> SIP ALG Settings / SIP ALG Einstellungen -> Enable SIP ALG: nicht anhaken
3. Einstellung speichern

Huawei E5785Lh-22c
Problem: eingehende Anrufe klingeln nicht (Port 5060/UDP) Bsp.: Fritz Box
Lösung: 
- Huawei Webmenü einloggen mit: user: admin PW: admin
- Security / Sicherheit -> SIP ALG Settings / SIP ALG Einstellungen -> Enable SIP ALG: nicht anhaken


Huawei HG8240 ONT (Spanien)
Problem:  Internet <--> Huawei <-->Fritz Box: Audio ist einseitig, da SIP ALG im Huawei die Audioports im Gespräch ändert oder falsch zustellt
Lösung: #459449 29.04.17

• DSL Anbieter kontaktieren und Huawei Modem auf Bridge Modus umstellen lassen
• Die Umstellung scheint als Kunde selbst nicht ausführbar zu sein

LiveBox (Spanien) - PRV3399B-B-LT
Problem: RTP Ports werden ständig geändert und Sprache einseitig und/oder keinseitig 
Ursache: SIP ALG ist aktiv und kann nicht deaktiviert werden
Lösung lokal: anderen Router verwenden
Ansätze:  #442373 #453436

• SIP / RTP Ports ändern hat nicht geholfen
• SIP Übertragung via UDP oder TCP hilft nicht
• Portweiterleitung ignoriert der Router
  Hinweise: http://comunidad.orange.es/t5/Otros-dispositivos-routers-y-Livebox/SOLUCIONADO-Disable-SIP-ALG-y-abrir-puertos-en-livebox/m-p/478495#M6079
  

LanCOM
LanCOM 1783VA
Problem: eingehende Anrufe werden blockiert, nur raus rufen ist möglich
Ursache: SIP ALG aktiv
Lösung: Webmenü LanCom->Konfiguration->SIP ALG->SIP ALG aktivieren: deaktivieren Link

O2: 

O2 Homebox: Huawei E5330
Problem: SIP ALG blockiert die SIP Anmeldung meist für VoIP Router (FritzBox 5060/UDP)
Lösung:

1. Huawei als Admin anmelden: user; admin PW: admin
2. Security / Sicherheit -> SIP ALG Settings / SIP ALG Einstellungen ->  Enable SIP ALG: nicht anhaken
3. Einstellung speichern
   

O2 Homebox 6641
Hinweis: VoIP Daten von O2 können via Pin aktiviert werden
Problem: Drittanbieter SIP Daten wie sipgate können nicht eingetragen werden
workaround: abweichend VoIP Analog Adapter wie Grandstream HT-502/701/702/802 für analog Telefone / Dect Basis verwenden

O2 Homespot: Huawei B525s-23a
Problem: SIP ALG blockiert die SIP Anmeldung meist für VoIP Router (FritzBox 5060/UDP)
Lösung:

1. Huawei als Admin anmelden: user; admin PW: admin
2. Security / Sicherheit -> SIP ALG Settings / SIP ALG Einstellungen -> Enable SIP ALG: nicht anhaken
3. Einstellung speichern
   

Primacom/PYUR

UnityMedia

IPv4 + Connect Box: CH7465LG-LC:
Normal kann man VoIP Telefone verwenden, sofern nicht 5060/UDP verwendet wird
VoIP Router sollten Probleme bekommen und brauchen Anpassungen (SpeedPort/Fritz Box)
Problem IPv4: Sprache vom VoIP Telefon / VoIP App kann einseitig / keinseitig sein
Problem VoIP Router: Sprache einseitig oder Anrufe können nicht empfangen werden
Lösung Ipv4/VoIP Router: Link

Vodafone

Giga Cube LTE (Huawei B528s-23a)
Problem: SIP ALG ist aktiviert, SIP Registrierung klappt nicht oder Sprache abgehackt
Lösung: Im Webmenü des Routers -> Sicherheitseinstellungen -> SIP ALG deaktivieren
Wenn der Login via Standardpasswort (Handbuch) nicht klappt, kontaktieren Sie den Vodafone Support.

Vodafone / Kabel Deutschland

Technicolor TC7230
Problem:  Modem -> VoIP Router hat einseitig / keinseitig Audio
Lösung:
Im Features Menü unter dem Punkt Advanced finden Sie verschiedene Optionen.

Vodafone / KabelDeutschland

CBN CH6640E
Problem:  CH6640E -> VoIP Router/Fritz Box hat einseitig / keinseitig Audio
Lösung: Im Anbieterportal einloggen und unter Einstellungen -> Interneteinstellungen: den Bridgemode einschalten
Hinweis: der Bridge Modus deaktiviert das W-Lan, Sie brauchen dann einen separaten W-Lan Router
Wird die Option im Kundenbereich nicht angeboten muss man den Kundensupport des Anbieters kontaktieren, welcher die Funktion aktiv schalten kann oder freischalten kann.

Vodafone / KabelDeutschland

CH7466CE
Problem: eingehende Anrufe sind nicht möglich / max. 30s stille und dann Anruf beendet
technisch: eingehende SIP Invite Anfragen werden nicht beantwortet, Anruf wird ohne Rückmeldung beendet
Lösung 1: 
- Im CH7466CE ->Router->Basic -> Lan Settings: UPnP aktivieren (Enable) ->Speichern (Apply)
- Modem neustarten
- eingehende VoIP Anrufe testen
Lösung 2:
CH7466CE ->Router->Basic -> Lan Settings: UPnP deaktivieren (Disable) ->Speichern (Apply)
CH7466CE ->Router->Advanced (Erweitert) -> Port Forwarding / Port Weiterleitung
- an die IP vom VoIP Endgerät eintragen
- im VoIP Endgerät haben Sie einen lokalen SIP Port eingestellt, unter Lokaler Start/End Port eintragen
- im VoIP Endgerät haben Sie einen lokalen SIP Port eingestellt, unter Externer Start/End Port eintragen
- Protokoll: UDP
- Enable: Haken setzen
Modem ggf. neu starten und eingehende Anrufe testen
Lösung 3:
Hinweis: der Bridge Modus deaktiviert das W-Lan, Sie brauchen dann einen separaten W-Lan Router
Bridge Modus aktivieren:
- Kabel Deutschland: Kundencenter (Mein Kabel -> Interneteinstellungen)  den Bridge-Modus aktivieren
- wenn die Option nicht vorhanden ist, muss man den Kundensupport kontaktieren
- eingehende Anrufe testen ob Anrufe nun eingehend ankommen

VPN

VPN: hide.me
Problem: VoIP Registrierung mit UDP klappt, Sprache ist aber einseitig/keinseitig
Lösung: Registrierung auf TCP ändern, Siehe TCP je Konfigurationsanleitung

VPN: Orbot - Proxy with Tor
Problem: Registrierung ist nicht möglich oder Registrierung klappt willkürlich aber ohne Audio bei Anrufen
Lösung: Orbot für VoIP Anrufe deaktivieren
Abweichend: für VoIP Anrufe sipgate VPN oder andere VPN Anwendung nutzen

VPN: Steganos
Problem: UDP SIP Registrierung ist nicht möglich
Lösung: Steganos VPN für VoIP Anrufe deaktivieren
ungetestet: Anmeldung auf TCP ändern, Siehe Konfigurationsanleitung
Abweichend: für VoIP Anrufe sipgate VPN oder andere VPN Anwendung nutzen

LTE

T-Mobile:
Special Business Call & Surf Mobil
Ursache Vertragsbedingung: "Eine Nutzung mit DataCards, Data USB Sticks, Surf-Boxen, Tablet-PC oder Embedded Notebooks sowie die Nutzung von VoIP und Instant Messaging sind nicht Gegenstand des Vertrages."
Lösung: zu einem anderen Datentarif wechseln, welcher VoIP erlaubt

T-Mobile / Congstar LTE seit 12.08.19:
Problem Fritz Box: Sie können keine eingehenden Anrufe annehmen, ausgehende Anrufe sind möglich
Problem VoIP Telefone / VoIP Apps: Sie können keine eingehende Anrufe annehmen, wenn die SIP Antwort mehr als 1380 Zeichen versendet
Ursache 1: die Telekom/Congstar LTE Technik bei SIP UDP löscht "via Header" beim eingehenden Anruf (Invite)
Ursache 2: die Fritz Box antwortet beim eingehenden Anruf mit ca. SIP/200 OK mit 1380-1401 Zeichen, was die Telekom komplett verwirft und bei sipgate.de nicht ankommt
Vermutung: die Telekom nutzt neue Technik Elemente mit SIP ALG, welche die SIP UDP Pakete modifizieren
Lösung Fritz Box: die Anmeldung auf TCP ändern, Siehe 6840 LTE oder 6890 LTE Anleitung
Lösung VoIP Telefone/Apps: deaktivieren Sie ungenutzte Audiocodecs / MWI / Videocodecs damit Ihr SIP/200 OK unter 1300 Zeichen verwendet

Störungsmeldung bei der Telekom: Status: warten auf Antwort
Workaround Fritz Box + TLS: leider lehnt AVM unser TLS Zertifikat ab, wir warten derzeit auf AVM Antwort warum das so ist