Was sind die IP- und Port-Bereiche von sipgate?

sipgate.de

IPv4:
- Signalisierung:
  - IP: 217.10.79.9
  - Port: 5060
  - Protokoll: UDP
- RTP:
  - IP: 212.9.44.0/24 und 217.10.77.0/24
  - Port-Range: 15000 - 30000
  - Protokoll: UDP
IPv6:
- Signalisierung:
  - [2001:ab7::1], [2001:ab7::2], [2001:ab7::3], [2001:ab7::4]
  - Port 5060
  - Protokoll: UDP
- RTP:
  - IP-Range: [2001:ab7:2000:3::0/64]
  - Port-Range: 15000 - 30000
  - Protokoll: UDP

sip.sipgate.de

Protokoll: TCP, TLS
IPv4:
- Signalisierung
  - IP: 212.9.44.242, 212.9.44.244, 217.10.77.242, 217.10.77.244
  - Port: 5060/TCP, 5061/TLS, 443/WSS
  - Protokoll: TCP, TLS, WSS
- RTP:
  - IP-Range: 212.9.44.0/24 und 217.10.77.0/24
  - Port-Range: 15000 - 30000
  - Protokoll: UDP
IPv6:
- Signalisierung:
  - IP: [2001:ab7::17], [2001:ab7::18], [2001:ab7::19], [2001:ab7::1a]
  - Port: 5060/TCP, 5061/TLS, 443/WSS
  - Protokoll: TCP, TLS, WSS
- RTP:
  - IP-Range: [2001:ab7:2000:3::0/64]
  - Port-Range: 15000 - 30000
  - Protokoll: UDP

sipconnect.sipgate.de

Protokoll: UDP
IPv4:
- Signalierung
  - IP: 217.10.68.150
  - Port: 5060
  - Protokoll: UDP
- RTP:
  - IP: 212.9.44.0/24 und 217.10.77.0/24
  - Port-Range: 15000 - 30000
  - Protokoll: UDP
IPv6:
- Signalisierung:
  - IP: [2001:ab7::9], [2001:ab7::10], [2001:ab7::11], [2001:ab7::12]
  - Port: 5060
  - Protokoll: UDP
- RTP:
  - IP: [2001:ab7:2000:3::0/64]
  - Port-Range: 15000 - 30000
  - Protokoll: UDP

Hinweis: IP-Adressen und Port-Ranges können sich durch Erweiterungen an unserer Plattform ändern.

Die von sipgate genutzen IP-Adressbereiche sind:

IPv4:
- 217.10.64.0/20
- 217.116.112.0/20 
- 212.9.32.0/19 
IPv6:
- 2001:ab0::/29

Weitere Informationen zu den IP- und Firewalleinstellungen für die sipgate App finden Sie im folgenden Artikel:

Was sind die IP- und Firewalleinstellungen für die sipgate App?

sipgate.de via UDP + Sophos Firewall

1. SIP Helper deaktivieren

Die Sophos Firewall verfügt über ein SIP-Modul, den so genannten SIP Helper. In Ausnahmefällen kann die Verwendung dieses Moduls jedoch zu Störungen führen. In solchen Fällen ist es sinnvoll, den SIP Helper zu deaktivieren.

So wird der SIP Helper in SFOS deaktiviert:

Verbinden Sie sich Per SSH mit der Firewall
Wählen Sie die Option 4. Device Console aus
Lassen Sie sich den Status des SIP-Moduls anzeigen:
system system_modules show
Deaktivieren Sie das SIP-Modul:
system system_modules sip unload
Bei Bedarf können Sie anschließend das SIP-Modul wieder aktivieren:
system system_modules sip load

Hinweis: Nach Deaktivierung des SIP Helpers müssen die VoIP-Firewall-Regeln korrekt konfiguriert sein, damit die Kommunikation reibungslos funktioniert.

2. UDP-Session-Timeout erhöhen

Ein häufiger Grund für VoIP-Probleme mit der Sophos Firewall ist ein zu kurz gesetzter UDP-Timeout. Für die reibungslose Datenübertragung mit sipgate benötigen Sie eine längere Timeout-Dauer, damit Verbindungen nicht vorzeitig beendet werden.

So wird der UDP-Timeout in SFOS angepasst:

Per SSH mit der Firewall verbinden
Option 4. Device Console auswählen
Aktuellen Wert anzeigen:
show advanced-firewall
Timeout-Wert setzen (z. B. 180 Sekunden):
set advanced-firewall udp-timeout-stream 180

Hinweis: Wir empfehlen Werte zwischen 30 und 3600 Sekunden.

3. Dedizierte Firewall-Regel für VoIP erstellen

Eine separate Firewall-Regel für VoIP-Traffic sorgt für mehr Kontrolle und bessere Fehlerdiagnose.

Eine mögliche Konfiguration kann wie folgt aussehen:

Source Zone: LAN
Source Network: VoIP-Endgeräte (z. B. IP-Telefone oder Telefonanlage)
Destination Zone: WAN
Destination Network: IP-Adressen oder Hostnamen des VoIP-Anbieters
Services: SIP (Port 5060), RTP (z. B. Ports 10000–20000)

Die Regel sollte möglichst weit oben in der Policy-Reihenfolge platziert werden und auf Logging aktiviert sein.

4. Quality of Service (QoS) für VoIP aktivieren

Damit VoIP-Pakete auch bei hoher Netzwerklast nicht verzögert werden, empfiehlt sich die Priorisierung via Traffic/Packet Shaping.

So wird QoS für VoIP auf der Sophos Firewall eingerichtet:

Wechseln Sie zu System Services ➔ Traffic Shaping
Legen Sie eine neue Policy an:
Policy-Einstellungen:
- Policy Type: Guarantee
- Priority: High
- Bandwidth Usage: Real-Time
- Guaranteed Bandwidth: je nach Codec und Anzahl gleichzeitiger Gespräche
Traffic Shaping Policy der VoIP-Firewall-Regel zuweisen

5. Monitoring & Fehleranalyse

Nach der Konfiguration empfiehlt es sich, die Sprachverbindungen und Paketverläufe zu beobachten:

Firewall-Protokolle (Log Viewer ➔ Firewall)
Live-Ansicht (Diagnostics ➔ Packet Capture)
SNMP-Monitoring kann zur Überwachung der Qualität und Latenzen genutzt werden.

sipgate.de via UDP + SecurePoint Firewall

In Verbindung mit der SecurePoint Firewall führt der SIP Helper manchmal zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers kann hier Abhilfe schaffen.

Beim Hersteller findet man dazu nachfolgende Infos:

UTM/FAQ-VoIP