Lync 2013 Federationsprobleme

[bouncer86 5]

Hallo,

 

habe einen Lync Front End Standalone Server und ein Lync Edge Server.

 

IM innerhalb des Lync Servers funktioniert.  Nun wollte ich gerne Federation einrichten. So wie ich die Guides gelesen habe, habe ich derzeit meinen Lync als Open konfiguriert. Partner discover und co ist aktiv.

 

 Als externe Adressen habe ich sip.<domain> ; conf.<domain> ; av.<domain> und als Webservice lync01.<domain>

Sowohl die SRV Einträge _sip._tls.<domain> als auch _sipfederationtls._tcp.<domain> sind gesetzt

 

Die Firewall Ports sind alle offen. Ich kann mich sowohl per Smartphone von Außen verbinden, als auch per Skype for Business / Lync 2013 Client.

 

Nun habe ich in meinem Lync Client einen Kontakt eines Partner Unternehmens hinzugefügt. Bis jetzt keinen Fehler. Aber der Presence Status aktualisiert sich nicht und wenn ich eine Nachricht schicke, erhalte ich die Meldung:
Diese Nachricht wurde aufgrund der Unternehmensrichtlinie nicht an ... gesendet

 

Wenn ich die Federation mit Test-CSFederationPartner -targetfqdn "internaledgeFQDN" -domain <partnerdomain> teste. Erhalte ich ein Success. Soweit scheint die Federation also zu klappen.

 

Ich habe mir dann mal einen Trace erstellt und mit snooper analysiert. Als Ergebnis sehe ich:

TL_INFO(TF_PROTOCOL) [0]0C40.1390::06/20/2015-09:39:21.550.000c53ad (SIPStack,SIPAdminLog::ProtocolRecord::Flush:ProtocolRecord.cpp(265))[1104441982] $$begin_record
Trace-Correlation-Id: 1104441982
Instance-Id: B7E3
Direction: incoming
Peer: lyncedge.<internaldomain>:5061
Message-Type: response
Start-Line: SIP/2.0 504 Server time-out
From: "Stefan"<sip:stefanh@domain.net>;tag=cc7a519d41;epid=c85c877e19
To: <sip:test@partner.com>;tag=DE7715B20FA76E831AC77CD7A21E651D
Call-ID: 1fbb3aeefb60499daada13ec13bca7a5
CSeq: 1 SUBSCRIBE
Via: SIP/2.0/TLS 192.168.25.73:63701;branch=z9hG4bK34049E1D.38023D5691A01939;branched=FALSE;ms-received-port=63701;ms-received-cid=800
Via: SIP/2.0/TLS 192.168.25.154:62356;ms-received-port=62356;ms-received-cid=654600
Content-Length: 0
ms-diagnostics: 1008;reason="Unable to resolve DNS SRV record";domain="domain.net";dns-srv-result="QueryFailed";dns-source="InternalCache";source="sip.partner.com"
ms-edge-proxy-message-trust: ms-source-type=AuthorizedServer;ms-ep-fqdn=lyncedge.<internaldomain>;ms-source-verified-user=unverified;ms-source-network=federation

Also irgendein DNS Thema... nur was versucht er aufzulösen? Wenn ich versuche mit nslookup auf dem Edge externe oder interne Adressen aufzulösen, klappt das hervorragend.

 

Habt ihr eine Idee, oder einen Ansatzpunkt, wo ich weiter machen kann?