Was sind die IP- und Firewalleinstellungen für die sipgate App?

In den meisten Fällen wird die sipgate App ohne weitere Konfiguration von Router und Firewalls fehlerfrei arbeiten. Speziell in Unternehmensnetzwerken kann es aber erforderlich sein, Anpassungen vorzunehmen und Freigaben zu konfigurieren. Nachfolgend haben wir alle Gateways und Ports aufgelistet, zu denen sipgate App eine Verbindung benötigt.

Unabhängig davon muss die Internetverbindung folgende Voraussetzungen erfüllen, um störungsfreie Telefonie zu ermöglichen:

Es wird eine Bandbreite von mind. 100-400 kbit/s im Download/Upload benötigt.
Die Antwortzeit sollte schneller als 270 ms, da man sonst eine Offline Meldung im Client sieht und keine Anrufe ausführen kann.
Die sipgate App nutzt QoS via priorisierte Paketübertragung (DSCP 46) (Expedited Forwarding - EF)

Für Bestandskunden, die vor September 2025 Ihren Account gebucht haben

Telefonieren - Anrufaufbau (ohne Audio)

Nachfolgend steht eine Übersicht an Domäne + Port + Protokoll, welche von der sipgate App für die Kommunikation verwendet werden:

gateway.clinq.com + Port: 443 + TCP (Anrufaufbau)
api.q.clinq.com + Port 443 + TCP (vor Anrufannahme Codecs etc. aushandeln)
socket.clinq.com + Port 443 + TCP (CLINQ Client↔Google Server Verbindung)
ws-eu.pusher.com + PORT 443 + TCP (CLINQ Client↔Pusher Server Verbindung)
Die Google-IP-Ranges finden Sie hier.

Für einen typischen Privatrouter sollten Domänen normalerweise ohne zusätzliche Konfiguration zugelassen sein. In besonders restriktiven Firmennetzwerken, die viele Domänen und IPs blockieren, kann es jedoch erforderlich sein, mit dem Netzwerkadmin zu sprechen und zu bitten, bestimmte Domänen und Ports freizugeben.

Telefonieren - Anruf angenommen mit Audio

IP Range + UDP + Portbereich 10.000 - 60.000 (Audio)

Bei der Verwendung der sipgate App kann die IP-Adresse des VoIP-Endgeräts (einsehbar im Web unter „Meine Telefonie“) von der IP-Adresse des Desktops abweichen, auf dem die App läuft. Dies liegt daran, dass die SIP-Registrierung nicht direkt über den Client auf Ihrem Desktop erfolgt, sondern über die Backend-Services der App durchgeführt wird.

Folgende fixe IP-Adressen können verwendet werden:

18.153.199.104
18.192.192.27
18.193.158.169
18.195.254.166
18.196.255.246
18.197.212.58
18.199.119.88
3.125.165.239
3.64.29.229
3.74.37.174
3.75.1.227
3.77.130.221
35.157.146.136
52.29.34.109

Login Bestandskunden und Neukunden

sipgate App Firebase (alle Logins): 35.208.0.0 - 35.247.255.255
via Apple: www.apple.com + appleid.apple.com + Port 443 + TLS 1.2
via Microsoft: live.com + microsoftonline.com + microsoft.com + Port 443 + TLS 1.2

sipgate App Updates Bestandskunden und Neukunden

Amazon AWS Downloads erlauben s3-eu-central-1.amazonaws.com

2023.07.12 sipgate SIP-Registrierung.png

CRM Kontakte Bestandskunden und Neukunden

Integrationsplattform (alle Kontakte) integration.sipgate.cloud

Sprach- und Signalverschlüsselung

Signale werden über TLS verschlüsselt, während die Verschlüsselung für Sprache über SRTP erfolgt.

Für Bestandskunden, die nach September 2025 Ihren Account gebucht haben

Telefonieren - Anrufaufbau (ohne Audio)
socket.clinq.com (35.246.194.107) Port 443 + TCP
integration.sipgate.cloud (35.246.154.68) Port 443 + TCP
sip.sipgate.de Port 443 + TCP + TLS
IPv4: 212.9.44.242, 212.9.44.244, 217.10.77.242, 217.10.77.244
IPv6: IP: [2001:ab7::17], [2001:ab7::18], [2001:ab7::19], [2001:ab7::1a]
Port: 5060/TCP, 5061/TLS, 443/WSS
Protokoll: TCP, TLS, WSS

Telefonieren - Anruf angenommen mit Audio
IPv4: 212.9.44.0/24 und 217.10.77.0/24
IPv6: [2001:ab7:2000:3::0/64]
Port: 5060/TCP, 5061/TLS, 443/WSS
Protokoll: UDP

Port-Range: 15000 - 30000

sipgate.de App + Sophos Firewall

In Verbindung mit der Sophos Firewall kann es gelegentlich zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung kommen. Die Ursache liegt häufig an der Funktionsweise eines Zusatzmoduls, dem SIP Helper, der in der Firewall den VoIP-Verkehr analysiert. Um Störungen zu vermeiden, sollte dieses Modul wie folgt deaktiviert werden:

1. SIP Helper deaktivieren

Per SSH mit der Firewall verbinden
Option 4. Device Console auswählen
Status des SIP-Moduls anzeigen:
system system_modules show
SIP-Modul deaktivieren:
system system_modules sip unload
Bei Bedarf das SIP-Modul wieder aktivieren:
system system_modules sip load

Wichtig: Nach Deaktivierung des SIP Helpers müssen die VoIP-Firewall-Regeln korrekt konfiguriert sein, damit die Kommunikation reibungslos funktioniert.

2. UDP-Session-Timeout erhöhen

Per SSH mit der Firewall verbinden
Option 4. Device Console auswählen
Aktuellen Wert anzeigen:
show advanced-firewall
Timeout-Wert setzen (z. B. 180 Sekunden):
set advanced-firewall udp-timeout-stream 180

Hinweis: Erlaubt sind Werte zwischen 30 und 3600 Sekunden.

3. Spezifische Firewall-Regel für VoIP erstellen

Source Zone: LAN
Source Network: VoIP-Endgeräte (z. B. IP-Telefone oder Telefonanlage)
Destination Zone: WAN
Destination Network: IP-Adressen oder Hostnamen des VoIP-Anbieters
Services: SIP (Port 5060), RTP (z. B. Ports 10000–20000)

Die Regel sollte möglichst weit oben in der Policy-Reihenfolge platziert werden und auf Logging aktiviert sein.

4. Quality of Service (QoS) für VoIP aktivieren

Zu System Services ➔ Traffic Shaping wechseln
Neue Policy anlegen: z. B. "VoIP Priorität"
Policy-Einstellungen:
- Policy Type: Guarantee
- Priority: High
- Bandwidth Usage: Real-Time
- Guaranteed Bandwidth: je nach Codec und Anzahl gleichzeitiger Gespräche
Traffic Shaping Policy der VoIP-Firewall-Regel zuweisen

5. Monitoring & Fehleranalyse

Firewall-Protokolle (Log Viewer ➔ Firewall)
Live-Ansicht (Diagnostics > Packet Capture)

sipgate.de App + SecurePoint Firewall

Manchmal führt der SIP Helper der SecurePoint Firewall zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers kann hier Abhilfe schaffen.

Ausführliche Informationen befinden sich auf den Hilfeseiten des Herstellers:

UTM/FAQ-VoIP