ShiningStar

Solange ich noch keine Configuration erstellt habe, erkennt der 836 die dsl Übertragungsgeschwindigkeit...

- Also ich bezweifele, das der Router ohne eine config irgendwas erkennt, ausser welches ios er drauf hat...

Versachliche das ganze doch bitte... Wenn Du so lapidare Fragen stellst, kann man Dir kaum helfen...

benutzt das eigene Server oder muss man dafür öffentliche Netze verwenden?

Hallo,

Ich weiss das ist das falsche Forum um nach so etwas zu fragen, jedoch denke ich, das Ihr mir am ehesten helfen könnt.

Ich würde gerne einen rein privaten message dienst haben. Sollte vielleicht so aussehen wie AIM oder so, mit dem unterschied, das nur ich und die denen ich es erlaube, diesen auch benutzen können. Nun meine frage: Gibt es sowas, vielleicht auch kostenlos?

Weil ich hab beim googeln nur den express messenger gefunden, dieses produkt wird aber nicht mehr von acd hergestellt....

Würde mich sehr über hilfe freuen.

gruss

ShiningStar

Oh ich sehe, Du hast es geschafft sipgate zum laufen zu bringen...

Ich hab gerade das prob, weder meine mailbox noch die 10000 anrufen zu können. Auch kann ich von draussen nicht mehr angerufen werden ( ging aber noch nie ) und ne neue conf laden kann ich auch nicht... kannst Du mir evtl. bitte helfen?

debug console? vielleicht?

Definitiv ist AUX nicht AUI! Aux ist die Serialanbindung des routers, worüber Du beispielsweise ein Modem ansteuern kannst. Aber eigendlich nur für Paging nachrichten auf einen Pager, nicht um damit im netz zu sufern, meines wissens nach

mag sein, ich weiss nur nicht, was ich noch machen soll, das es funktioniert...

Ich habe die Ports weiter geleitet, ich habe eine acl geschrieben und es funktioniert noch immer nicht... sag mal, was muss ich denn noch rein schreiben?

Meine conf vom router schaut so aus:

!

ip inspect udp idle-time 3600

ip inspect dns-timeout 3600

ip inspect name ethernetin cuseeme timeout 3600

ip inspect name ethernetin ftp timeout 3600

ip inspect name ethernetin h323 timeout 3600

ip inspect name ethernetin http timeout 3600

ip inspect name ethernetin rcmd timeout 3600

ip inspect name ethernetin realaudio timeout 3600

ip inspect name ethernetin smtp timeout 3600

ip inspect name ethernetin sqlnet timeout 3600

ip inspect name ethernetin streamworks timeout 3600

ip inspect name ethernetin tcp timeout 3600

ip inspect name ethernetin tftp timeout 30

ip inspect name ethernetin udp timeout 15

ip inspect name ethernetin vdolive timeout 3600

ip inspect name ethernetin fragment maximum 256 timeout 1

ip audit notify log

ip audit po max-events 100

ip cef

vpdn enable

!

!

!

access-list 101 permit tcp 192.0.0.0 0.255.255.255 any

access-list 101 permit udp 192.0.0.0 0.255.255.255 any

access-list 101 permit icmp 192.0.0.0 0.255.255.255 any

access-list 101 deny ip any any log

access-list 101 permit udp any eq 10000 any

access-list 101 permit udp any eq 5004 any

access-list 101 permit udp any eq 5060 any

access-list 101 permit udp any eq 16384 any

access-list 101 permit udp any eq 16385 any

access-list 101 permit udp any eq 16386 any

access-list 101 permit udp any eq 16387 any

access-list 101 permit udp any eq 16388 any

access-list 112 permit udp any eq 10000 any

access-list 112 permit udp any eq 5004 any

access-list 112 permit udp any eq 5060 any

access-list 112 permit icmp any any unreachable

access-list 112 permit icmp any any echo-reply

access-list 112 permit icmp any any packet-too-big

access-list 112 permit icmp any any time-exceeded

access-list 112 deny icmp any any traceroute

access-list 112 deny ip any any log

access-list 112 permit udp any eq 16384 any

dialer-list 2 protocol ip list 111

no cdp run

von dem her sollte es schon passen.

Das tel ist configuriert nach einer config mit der es bei anderen auch geht.

Nun weiss ich halt echt nicht mehr weiter...

Ja, hast recht ;-) Wenn ich das gerade nochmal lese, würd ich selber nicht wissen, was ich wollte...

Also:

Ich benutze gerade das IOS mit FW IDS 3DES...

Habe die Firewall aktiv. Das Telefon ist ein CP-7960 G und mein Router ist ein 1750.

An das Telefon werden die Sipgate ports via ip nat inside source static weitergeleitet. Eine entsprechende ACL habe ich geschrieben. Nun ist es jedoch so, das ich zwar die 10000 anrufen kann und was höre, ich aber nicht meine Mailbox anrufen kann, dann meint nämlich das Telefon nur Reorder und gibt ein belegtzeichen. Von draussen angerufen werden geht auf keinen fall, das habe ich nun duzente male Probiert.

Nun wollte ich wissen, ob ich noch den VoIP support im IOS brauche, dass das funktioniert, oder ob das auch so funktionieren würde.

Ist das IOS mit FW IDS VoIP 3DES usw... das IOS was man braucht, dass das cisco fon unter SIPGATE auch funktioniert und angerufen werden kann? Weil mit meinem momentanen IOS will das einfach nicht funktionieren. Mag wohl auch daran liegen, das die FW das SIP nicht kennt, als audit rule...

mit VoIP?

ja da habe ich die drinne....

Aber das sip kennt er nicht....

hast du bei ip inspect auch folgendes drin ?

 

ip inspect name NAME sip ?????

den befehl kennt der garnet....

rein theoretisch ist es wenn 192.168.0.2 die addy deines telefons ist und Dialer21 dich ins i net lässt:

Telnet, en, conf t,

Dann

Ip nat inside source static udp 192.168.0.2 5004 interface Dialer21 5004

Ip nat inside source static udp 192.168.0.2 5005 interface Dialer21 5005

Ip nat inside source static udp 192.168.0.2 5060 interface Dialer21 5060

Ip nat inside source static udp 192.168.0.2 10000 interface Dialer21 10000

inbound:

access-list 101 Permit ip any any eq 5004

access-list 101 Permit ip any any eq 5005

access-list 101 Permit ip any any eq 5060

access-list 101 Permit ip any any eq 10000

outbound:

access-list 102 Permit ip any any eq 5004

access-list 102 Permit ip any any eq 5005

access-list 102 Permit ip any any eq 5060

access-list 102 Permit ip any any eq 10000

nun, Du solltest eine acl für die Ports 5060,5004, 5005, 5006 und 10000 machen und ein nat static einrichrichten, dann is das von router seite aus eigendlich ok....

Du kannst es erst mal grundliegend versuchen, das Du anstelle des Bri 1/0 einfach ATM eingibst... Nutzt Du da Frame Relay?

Wei Du kannst Den einzelnen Dialern eigene IP geben, aber ich weiss grad nicht, wie man das Binden sollte auf eine Interface...

Aber wenn Du Dich auskennst mit Cisco... hätt da mal gern hilfe. Freu mich über PM oder Antwort. Hoffe das ich helfen konnte

sieht aus als macht er ne Verbindung... ich mein Du brauchst noch das chap password das er Dich auch authen kann

da fehlt doch der chap username... kann das sein?

Also ich dreh am rad. Hab das in die static nat rein, in die in acl und die out acl. Meine Mailbox beantwortet er mit "reorder" und die 10000 kommt connected, ich kann aber nichts hören. Dann kann ich nicht auf ebay surfen, nich in my ebay und ich kann keine längeren posts machen.... dann sagt er con timed out.... Hab die FW aktiv...

Ey ich weiss echt nicht mehr weiter. Helft mir bitte!

Da fällt mir noch was ein: Geht es auch eleganter und mindestens genauso schnell, den router so zu confen, das er die korrekten DNS hat und die clients nur die router ip brauchen um dementsprechend surfen zu können? Momentan haben die die direkte ip des DNS...

So, nun nach diesem Act, würd ich mich sehr freuen wenn ihr mir bei folgendem helfen könnt:

1. Sipphone an Sipgate korrekt betreiben, angerufen werden und anrufen

2. FW korrekt confen das auch ICQ geht und ebay und foren, das man sich da anmelden kann und nicht immer spinnt.

3. IDS korrekt confen...

Bin gespannt auf die Antworten.

mwi_status : 0

call_waiting : 1

user_info : none

cnf_join_enable : 1

remote_party_id : 0

semi_attended_transfer : 1

call_hold_ringback : 0

stutter_msg_waiting : 1

cfwd_url : ""

call_stats : 1

auto_answer : 0

speed_line2 : ""

speed_label2 : ""

speed_line3 : ""

speed_label3 : ""

speed_line4 : ""

speed_label4 : ""

speed_line5 : ""

speed_label5 : ""

speed_line6 : ""

speed_label6 : ""

local_cfwd_enable : 1

timer_register_delta : 5

proxy1_port : 5060

proxy2_port : 5060

proxy3_port : 5060

proxy4_port : 5060

proxy5_port : 5060

proxy6_port : 5060

sip_retx : 10

sip_invite_retx : 6

timer_t1 : 500

timer_t2 : 4000

timer_invite_expires : 180

timer_register_expires : 500

proxy_register : 1

proxy_backup : ""

proxy_emergency : ""

proxy_backup_port : 5060

proxy_emergency_port : 5060

outbound_proxy : UNPROVISIONED

outbound_proxy_port : 5060

nat_received_processing : 1

line1_displayname : "MeinNAME"

line2_displayname : ""

line3_displayname : ""

line4_displayname : ""

line5_displayname : ""

line6_displayname : ""

proxy1_address : "sipgate.de"

proxy2_address : "Sipsnip.com"

proxy3_address : "sip.web.de"

proxy4_address : "sipsnip.com"

proxy5_address : "deu1.purtel.com"

proxy6_address : "proxy01.sipphone.com"

line1_authname : "SIPID"

line2_authname : ""

line3_authname : ""

line4_authname : ""

line5_authname : ""

line6_authname : ""

line1_password : **********

line2_password : **********

line3_password : **********

line4_password : **********

line5_password : **********

line6_password : **********

line1_shortname : "SIPID"

line2_shortname : "Sipsnip"

line3_shortname : "Web.de"

line4_shortname : "Sipsnip"

line5_shortname : ""

line6_shortname : "Sipphone"

enable_vad : 0

dial_template : "dialplan"

callerid_blocking : 0

anonymous_call_block : 0

autocomplete : 0

messages_uri : "50000"

dnd_control : 0

preferred_codec : g711ulaw

dtmf_outofband : avt

dtmf_avt_payload : 101

dtmf_db_level : 3

dtmf_inband : 1

line1_name : "intern"

line2_name : ""

line3_name : ""

line4_name : ""

line5_name : ""

line6_name : ""