# Was sind die IP- und Port-Bereiche von sipgate?
## sipgate.de
{% tabs %}
{% tab title="IPv4" %}
**Signalisierung:**
* IP: `217.10.79.9`
* Port: `5060`
* Protokoll: UDP
**RTP:**
* IP: `212.9.44.0/24` und `217.10.77.0/24`
* Port-Range: `15000 - 30000`
* Protokoll: UDP
{% endtab %}
{% tab title="IPv6" %}
**Signalisierung:**
* `[2001:ab7::1]`, `[2001:ab7::2]`, `[2001:ab7::3]`, `[2001:ab7::4]`
* Port `5060`
* Protokoll: UDP
**RTP:**
* IP-Range: `[2001:ab7:2000:3::0/64]`
* Port-Range: `15000 - 30000`
* Protokoll: UDP
{% endtab %}
{% endtabs %}
## sip.sipgate.de
Protokoll: **TCP**, **TLS**
{% tabs %}
{% tab title="IPv4" %}
**Signalisierung**
* IP: `212.9.44.242`, `212.9.44.244`, `217.10.77.242`, `217.10.77.244`
* Port: `5060/TCP`, `5061/TLS`, `443/WSS`
* Protokoll: TCP, TLS, WSS
**RTP:**
* IP-Range: `212.9.44.0/24` und `217.10.77.0/24`
* Port-Range: `15000 - 30000`
* Protokoll: UDP
{% endtab %}
{% tab title="IPv6" %}
**Signalisierung:**
* IP: `[2001:ab7::17]`, `[2001:ab7::18]`, `[2001:ab7::19]`, `[2001:ab7::1a]`
* Port: `5060/TCP`, `5061/TLS`, `443/WSS`
* Protokoll: TCP, TLS, WSS
**RTP:**
* IP-Range: `[2001:ab7:2000:3::0/64]`
* Port-Range: `15000 - 30000`
* Protokoll: UDP
{% endtab %}
{% endtabs %}
## sipconnect.sipgate.de
Protokoll: **UDP**
{% tabs %}
{% tab title="IPv4" %}
**Signalierung**
* IP: `217.10.68.150`
* Port: `5060`
* Protokoll: UDP
**RTP:**
* IP: `212.9.44.0/24` und `217.10.77.0/24`
* Port-Range: `15000 - 30000`
* Protokoll: UDP
{% endtab %}
{% tab title="IPv6" %}
**Signalisierung:**
* IP: `[2001:ab7::9]`, `[2001:ab7::10]`, `[2001:ab7::11]`, `[2001:ab7::12]`
* Port: `5060`
* Protokoll: UDP
**RTP:**
* IP: `[2001:ab7:2000:3::0/64]`
* Port-Range: `15000 - 30000`
* Protokoll: UDP
{% endtab %}
{% endtabs %}
{% hint style="info" %}
Hinweis: IP-Adressen und Port-Ranges können sich durch Erweiterungen an unserer Plattform ändern.
{% endhint %}
Die von sipgate genutzen IP-Adressbereiche sind:
{% tabs %}
{% tab title="IPv4" %}
* `217.10.64.0/20`
* `217.116.112.0/20`
* `212.9.32.0/19`
{% endtab %}
{% tab title="IPv6" %}
* `2001:ab0::/29`
{% endtab %}
{% endtabs %}
Weitere Informationen zu den IP- und Firewalleinstellungen für die sipgate App finden Sie im folgenden Artikel: [Was sind die IP- und Firewalleinstellungen für die sipgate App?](https://help.sipgate.de/hc/de/articles/12150947366173-Was-sind-die-IP-und-Firewalleinstellungen-f%C3%BCr-die-sipgate-App)
***
## Firewall-Konfigurationen
### sipgate.de via UDP + Sophos Firewall
{% stepper %}
{% step %}
**SIP Helper deaktivieren**
Die Sophos Firewall verfügt über ein SIP-Modul, den so genannten SIP Helper. In Ausnahmefällen kann die Verwendung dieses Moduls jedoch zu Störungen führen. In solchen Fällen ist es sinnvoll, den SIP Helper zu deaktivieren.
So wird der SIP Helper in SFOS deaktiviert:
1. Verbinden Sie sich per SSH mit der Firewall
2. Wählen Sie die Option **4. Device Console** aus
3. Lassen Sie sich den Status des SIP-Moduls anzeigen:
```
system system_modules show
```
4. Deaktivieren Sie das SIP-Modul:
```
system system_modules sip unload
```
5. Bei Bedarf können Sie anschließend das SIP-Modul wieder aktivieren:
```
system system_modules sip load
```
{% hint style="info" %}
Nach Deaktivierung des SIP Helpers müssen die VoIP-Firewall-Regeln korrekt konfiguriert sein, damit die Kommunikation reibungslos funktioniert.
{% endhint %}
{% endstep %}
{% step %}
**UDP-Session-Timeout erhöhen**
Ein häufiger Grund für VoIP-Probleme mit der Sophos Firewall ist ein zu kurz gesetzter UDP-Timeout. Für die reibungslose Datenübertragung mit sipgate benötigen Sie eine längere Timeout-Dauer, damit Verbindungen nicht vorzeitig beendet werden.
So wird der UDP-Timeout in SFOS angepasst:
1. Per SSH mit der Firewall verbinden
2. Option **4. Device Console** auswählen
3. Aktuellen Wert anzeigen:
```
show advanced-firewall
```
4. Timeout-Wert setzen (z. B. 180 Sekunden):
```
set advanced-firewall udp-timeout-stream 180
```
{% hint style="info" %}
Wir empfehlen Werte zwischen 30 und 3600 Sekunden.
{% endhint %}
{% endstep %}
{% step %}
**Dedizierte Firewall-Regel für VoIP erstellen**
Eine separate Firewall-Regel für VoIP-Traffic sorgt für mehr Kontrolle und bessere Fehlerdiagnose.
Eine mögliche Konfiguration kann wie folgt aussehen:
* **Source Zone:** LAN
* **Source Network:** VoIP-Endgeräte (z. B. IP-Telefone oder Telefonanlage)
* **Destination Zone:** WAN
* **Destination Network:** IP-Adressen oder Hostnamen des VoIP-Anbieters
* **Services:** SIP (Port 5060), RTP (z. B. Ports 10000–20000)
Die Regel sollte möglichst weit oben in der Policy-Reihenfolge platziert werden und auf Logging aktiviert sein.
{% endstep %}
{% step %}
**Quality of Service (QoS) für VoIP aktivieren**
Damit VoIP-Pakete auch bei hoher Netzwerklast nicht verzögert werden, empfiehlt sich die Priorisierung via Traffic/Packet Shaping.
So wird QoS für VoIP auf der Sophos Firewall eingerichtet:
1. Wechseln Sie zu **System Services** → **Traffic Shaping**
2. Legen Sie eine neue Policy an
3. Policy-Einstellungen:
* **Policy Type:** Guarantee
* **Priority:** High
* **Bandwidth Usage:** Real-Time
* **Guaranteed Bandwidth:** je nach Codec und Anzahl gleichzeitiger Gespräche
4. Traffic Shaping Policy der VoIP-Firewall-Regel zuweisen
{% endstep %}
{% step %}
**Monitoring & Fehleranalyse**
Nach der Konfiguration empfiehlt es sich, die Sprachverbindungen und Paketverläufe zu beobachten:
* Firewall-Protokolle (Log Viewer → Firewall)
* Live-Ansicht (Diagnostics → Packet Capture)
* SNMP-Monitoring kann zur Überwachung der Qualität und Latenzen genutzt werden.
{% endstep %}
{% endstepper %}
### sipgate.de via UDP + SecurePoint Firewall
In Verbindung mit der SecurePoint Firewall führt der SIP Helper manchmal zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers kann hier Abhilfe schaffen.
Beim Hersteller findet man dazu nachfolgende Infos: [UTM/FAQ-VoIP](https://wiki.securepoint.de/UTM/FAQ-VoIP#VoIP_ohne_SIP_Helper)
### sipgate.de via UDP + Mikrotik Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
**via Terminal:**
```
ip firewall service-port disable sip
```
**via Web:** IP → Firewall → Service ports: SIP deaktivieren
Anschließend Firewall und VoIP Apps/Telefone neustarten.
Weitere Informationen dazu finden Sie auf der Webseite von [Mikrotik](https://mikrotik-blog.com/disable-sip-alg-sip-alg-deaktivieren-sip-helper-mikrotik).
### sipgate.de via UDP + FortiGate Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
Eine Anleitung vom Hersteller dazu findet man hier: [Disabling VoIP Inspection](https://community.fortinet.com/t5/FortiGate/Technical-Tip-Disabling-VoIP-Inspection/ta-p/194131)
### sipgate.de via UDP + Lancom Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
In LANconfig unter **Sonstige Dienste** → **Dienste** → **SIP Application Layer Gateway: deaktivieren** (Standard deaktiviert)
* Hinweise zu SIP ALG: [SIP Application Layer Gateway (SIP-ALG)](https://www.lancom-systems.de/docs/LCOS/Refmanual/DE/topics/voip_sip-alg.html)
* SIP ALG deaktivieren: [Konfiguration](https://www.lancom-systems.de/docs/LCOS/Refmanual/DE/topics/voip_sip-alg_configuration.html)
### sipgate.de via UDP + TP-Link Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
In der Deco App gehen Sie hierfür zu Mehr → Erweitert → NAT-Weiterleitung → SIP ALG, um diese Option zu deaktivieren.
Bilder / Anleitung Hersteller: [Wie deaktiviere ich SIP-ALG auf meinen Decos?](https://www.tp-link.com/de/support/faq/2422/)
### sipgate.de via UDP + Netgear Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
1. Klicken Sie auf den Reiter „Erweitert".
2. Klicken Sie „Konfigurieren".
3. Klicken Sie dann „WAN Konfiguration".
4. Setzen Sie anschließend einen Haken bei "SIP ALG deaktivieren".
{% hint style="info" %}
Bitte beachten Sie, dass diese Einstellung erst ab Firmware 1.0.0.50 existiert.
{% endhint %}
### sipgate.de via UDP + Huawei Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
Klicken Sie auf "Sicherheit" und dann bei dem Unterpunkt "SIP ALG-Einstellungen" → SIP ALG deaktivieren.
### sipgate.de via UDP + Vodafone GigaCube Firewall
Manchmal führt der SIP Helper/ALG zu unerwünschtem Verhalten wie Verbindungsabbrüchen oder einseitiger Sprachübertragung. Eine Deaktivierung des SIP Helpers/ALG kann hier Abhilfe schaffen.
Gehen Sie unter "Sicherheit" und deaktivieren dann unter dem Punkt "SIP ALG-Einstellungen" → SIP ALG.
***
## Fehler und Lösungen
sipgate App Fehler: "Die Aktion ist nicht möglich. Du bist offline. Überprüfe deine Internetverbindung"
**Analyse:** sipgate App → Hilfe → Logs exportieren → renderer.log
```
[error] [contacts] Error starting streaming: undefined
```
**Ursache 1:** Es besteht keine Internetverbindung **Lösung 1:** Internetverbindung prüfen
**Ursache 2:** Internetverbindung funktioniert, Google IP Bereich ausgehend blockiert via Firewallregel Software / Hardware Firewall **Lösung 2:** Lokale Firewallregeln prüfen Software Firewall: "Windows Defender" oder Hardware Firewall: Router und Google IP Bereich erlauben
sipgate App Fehler: Anruf angenommen, aber beidseitig kein Audio
**Analyse:**
```
[2025-08-25 16:09:10.140] [info] [call] Inbound Audio Level Report:
[2025-08-25 16:09:10.141] [info] [call] {
'No Audio': '123.394s (100%)',
```
**Ursache IPv4 Internet:** Firewall IPv4 `212.9.44.0/24` und `217.10.77.0/24` blockiert **Lösung IPv4 Internet:** Firewall IPv4 `212.9.44.0/24` und `217.10.77.0/24` erlauben
**Ursache IPv6 Internet:** Firewall IPv6 `2001:ab7:2000:3::0/64` blockiert **Lösung IPv6 Internet:** Firewall IPv6 `2001:ab7:2000:3::0/64` erlauben
sipgate App Fehler: Status offline und ausgehende Anrufe funktionieren nicht
**Analyse:** sipgate.de → Hilfe → Logs exportieren: renderer.log
```
[2025-08-25 15:48:26.109] [info] [call] [sip.UserAgent] Reconnection attempt 1 of 4 - failed
[2025-08-25 15:48:26.110] [info] [call] [sip.UserAgent] Reconnection attempt 2 of 4 - trying
[2025-08-25 15:48:33.111] [error] [call] [sip.UserAgent] WebSocket closed wss://sip.sipgate.de (code: 1006)
[2025-08-25 15:48:33.112] [info] [call] [sip.UserAgent] Reconnection attempt 2 of 4 - failed
[2025-08-25 15:48:33.112] [info] [call] [sip.UserAgent] Reconnection attempt 3 of 4 - trying
```
**Ursache IPv4 Internet:** `212.9.44.242`, `212.9.44.244`, `217.10.77.242`, `217.10.77.244` blockiert **Lösung IPv4 Internet:** `212.9.44.242`, `212.9.44.244`, `217.10.77.242`, `217.10.77.244` erlauben
**Ursache IPv6 Internet:** `[2001:ab7::17]`, `[2001:ab7::18]`, `[2001:ab7::19]`, `[2001:ab7::1a]` blockiert **Lösung IPv6 Internet:** `[2001:ab7::17]`, `[2001:ab7::18]`, `[2001:ab7::19]`, `[2001:ab7::1a]` erlauben