Warum O2
Warenkorb
Service
Gelöst

O2 blockiert SIP-Registrierung / VoIP via FRITZ!Box


Hallo, ich habe folgendes Problem:

 

Bereits seit Jahren nutze ich den nativen Android-SIP-Client, zeitweilig auch die App Zoiper bzw. FRITZ!Fon zur mobilen Anbindung an meine FRITZ!Box-Telefonanlage über einen DynDNS-Dienst. Bis vor kurzem haben die Registrierung und demzufolge ein- und ausgehende Gespräche über die heimische FRITZ!Box, die hierbei sozusagen als Server des SIP-Kontos auf dem Android-Gerät fungiert, auch reibungslos funktioniert.

 

Seit nunmehr ein paar Wochen jedoch wird die Registrierung des SIP-Kontos / der heimischem FRITZ!Box als SIP-Server sowohl über den nativen Android-SIP-Client als auch die App Zoiper (offensichtlich) von O2 blockiert.

 

Zumindest lassen die daraufhin auf zwei unterschiedlichen Android-Geräten getesteten Szenarien:

 

1) O2 Mobilfunk/LTE >>> FRITZ!Box (DSL-Anbieter: Deutsche Telekom) via DynDNS >>> SIP-Konto wird nicht registriert

 

2) Telekom Mobilfunk  >>> FRITZ!Box (DSL-Anbieter: Deutsche Telekom) via DynDNS >>> SIP-Konto wird registriert

 

3) Vodafone Mobilfunk  >>> FRITZ!Box (DSL-Anbieter: Deutsche Telekom) via DynDNS >>> SIP-Konto wird registriert

 

4) O2 Mobilfunk/LTE >>> FRITZ!Box (DSL-Anbieter: O2/Telefònica) via DynDNS >>> SIP-Konto wird nicht registriert

 

5) Telekom Mobilfunk  >>> FRITZ!Box (DSL-Anbieter: O2/Telefònica) via DynDNS >>> SIP-Konto wird registriert

 

6) Vodafone Mobilfunk  >>> FRITZ!Box (DSL-Anbieter: O2/Telefònica) via DynDNS >>> SIP-Konto wird registriert

 

7) O2 Mobilfunk/LTE >>> FRITZ!Box (DSL-Anbieter: 1&1 Internet) via DynDNS >>> SIP-Konto wird nicht registriert

 

😎 Telekom Mobilfunk  >>> FRITZ!Box (DSL-Anbieter: 1&1 Internet) via DynDNS >>> SIP-Konto wird registriert

 

9) Vodafone Mobilfunk  >>> FRITZ!Box (DSL-Anbieter: 1&1 Internet) via DynDNS >>> SIP-Konto wird registriert

 

10) Hotspot/WLAN >>> FRITZ!Box (DSL-Anbieter: alle oben genannten) via DynDNS >>> SIP-Konto wird registriert

 

in meinen Augen mittlerweile keinen anderen Schluss mehr zu. Konfigurationsfehler sind jedenfalls auszuschließen; die Einsatzszenarien 1), 4) und 7) wurden zudem mit zwei unterschiedlichen O2-LTE-SIM-Karten getestet.

 

Eine Registrierung scheitert wie unter 1), 4) und 7) dargestellt immer nur bei jedweder Beteiligung des O2-Mobilfunknetzes am Verbindungsaufbau. Die Herstellung einer VPN-Verbindung zur heimischen FRITZ!Box lässt O2 zwar nach wie vor noch ebenso zu wie den direkten Zugriff auf das heimische Netzwerk, eine Registrierung des SIP-Kontos / der heimischen FRITZ!Box als SIP-Server bleibt hingegen selbst nach Aufbau einer VPN-Verbindung blockiert.

 

Nun kämpft O2 ja mehr oder minder ständig mit durchaus länger andauernden (technischen) Problemen und besticht auch nicht gerade durch (Netz-)Qualität, aber damit konnte ich mich bislang aber noch immer irgendwie arrangieren. Das fällt mir natürlich zunehmend schwerer, da durch diese neue Einschränkung – wobei ich Sinn und Zweck nicht einmal nachvollziehen kann – mein gesamtes Telefoniekonzept ohne Vorwarnung durcheinandergebracht wurde. Da nützt dann auch der beste Preis nichts mehr und am Ende bliebe dann doch nur der Wechsel zu einem zuverlässigeren Anbieter.

 

Hat denn jemand ähnliche Störungen festgestellt oder vielleicht sogar Lösungsansätze für dieses – zugegebenermaßen – sehr spezielle Fehlerbild?

icon

Lösung von o2_Emanuel 5 September 2018, 15:21

Zur Antwort springen

109 Antworten

Moin Moin,

das hätte vermutlich in die Mobile Funk Ecke gehört.

Das ganz klingt ja logisch bis zum Punkt:



eine Registrierung des SIP-Kontos / der heimischen FRITZ!Box als SIP-Server bleibt hingegen selbst nach Aufbau einer VPN-Verbindung blockiert.

Das würde bedeuten das im Hintergrung von O2 Mobile Funk DPI System laufen die in Echtzeit VPN Verbindungen knacken können... Äh... Nein.

Das da ein Port blockiert wird kann ich mit ja vorstellen. Dann müsste es reichen wenn man den Port nach aussen auf eine andere Adresse mapped. Man sollte auch nicht die Möglichkeit ausschließen das die Telekom ein blocking von Anfragen aus dem O2 Netz durchführt.

Zur not kann man ja auch in den O2 Vertrag schauen ob ggf. VoIP nicht gestattet ist, das würde dann auch das blocken erklären, dann muss es aber über den VPN Tunnel gehen.

@schluej : Der Thread wurde in der Mobilfunk-Ecke eröffnet. Ich hatte es danach hierher verschoben. 😉

Bin mir nicht sicher, ob das Problem tatsächlich aus der Mobilfunk-Ecke kommt.

Können ja auch noch Experten @VoIP-Droide  und auch Moderator @o2_Emanuel fragen.

schluej schrieb:

Moin Moin,

das hätte vermutlich in die Mobile Funk Ecke gehört.

Das stimmt natürlich - ich war eigentlich auch der Auffassung, die Rubrik "Mobilfunk Vertrag & Tarife" ausgewählt zu haben. Da habe ich entweder einen Fehler gemacht oder es ist sonstwas falsch gelaufen. Vielleicht lässt sich der Post ja irgendwie in die richtige Rubrik verschieben.

schluej schrieb:

Das ganz klingt ja logisch bis zum Punkt:
 

eine Registrierung des SIP-Kontos / der heimischen FRITZ!Box als SIP-Server bleibt hingegen selbst nach Aufbau einer VPN-Verbindung blockiert.

Das würde bedeuten das im Hintergrung von O2 Mobile Funk DPI System laufen die in Echtzeit VPN Verbindungen knacken können... Äh... Nein.

Den Einwand verstehe ich nicht - zumindest aus (meiner) Laiensicht und Anwendererfahrung. So ist es nämlich in den Netzen von Vodafone und T-Mobile durchaus möglich, eine VPN-Verbindung herzustellen und innerhalb dieser (VPN-)Verbindung die heimische FRITZ!Box als SIP-Server des nativen Android-SIP-Clients erfolgreich zu registrieren.

schluej schrieb:

Man sollte auch nicht die Möglichkeit ausschließen das die Telekom ein blocking von Anfragen aus dem O2 Netz durchführt.

Eben das dürfte durch die Anwendungsbeispiele 4) und 7) widerlegt sein - so weit reicht der Arm der Telekom dann sicher auch nicht ;-)

schluej schrieb:

Zur not kann man ja auch in den O2 Vertrag schauen ob ggf. VoIP nicht gestattet ist, das würde dann auch das blocken erklären, dann muss es aber über den VPN Tunnel gehen.
VoIP-Anwendungen sind vertraglich gestattet und haben folgerichtig auch seit Jahren selbst in der bisherigen, zugegebenermaßen speziellen Anwendung funktioniert.

Ergänzend sollte ich vorsorglich vielleicht noch darauf hinweisen, dass ich meine Versuche zu 1), 4) und 7) zudem sowohl mit individueller IP-Adresse als auch mit unterschiedlichen DynDNS-Anbietern durchgeführt habe ... in allen Fällen leider mit demselben negativen Ergebnis im O2-Mobilfunknetz.

Moin Moin,

der Witz am VPN ist ja das P = Privat meint das die Daten verschlüsselt übertragen werden!

Wenn O2 da reinschauen will muss O2 die "normale" IP Verbindung auf der Datenebene analysieren und dann die dort enthaltenen verschlüsselten Daten, entschlüsseln, analysieren und dann in den Verschlüsselten Daten den SIP Dienst blokieren. Das wäre dann ein Verstoß gegen den Datenschutz....

Da hätte ich im Zweifel eher die DTAG im verdacht die ja auch Port 25 sperrt.

Zumal wir hier letzten jemanden hatten der via Frizbox und Handy eine SIP Verbindung hergestellt hat.

Das war aber O2 zu O2, wenn O2 sperrt dann hätte das nicht funktioniert.

Der Punkt VPN widerlegt im Prinzip eine böse Absicht von O2, denn selbst O2 kann nicht in einen VPN-Datenstrom reinschauen!

Das Thema transparenter Traffik ist so heikel, das selbst die Telekom von früherer VoIP-Blockierung abgegangen ist/wurde. Man müsste jetzt genauer einsteigen mit einer Analyse, bevor man Verschwörungstheorien postet. Ein leichter Test wäre es freie SIP-Anbieter wie z.B. Sipgate mit dem SIP-Client mit LTE/UMTS zu testen. Wenn das dann klappt, dann liegt es eher an anderen Faktoren wie timing oder der Beta des SIP-Registrars.

Klaus_VoIP schrieb:

Der Punkt VPN widerlegt im Prinzip eine böse Absicht von O2, denn selbst O2 kann nicht in einen VPN-Datenstrom reinschauen!

Selbst wenn das so wäre - was ich allerdings nicht glaube - dann erklär' mir doch mal bitte jemand, warum alles bestens funktioniert (mit oder ohne VPN), sobald ich eine T-Mobile- oder Vodafone-Mobilfunkkarte nutze. Das und im Übrigen die dazu eingangs detailliert beschriebene Testreihe widerlegen wenigstens unter empirischen Aspekten nämlich die Theorie, dass die Ursache nicht bei O2 zu suchen ist.

Was macht Dich so sicher das die VoIP Verbindung über den VPN lief?

Und für einen DPI die VPN öffnen kann sind die Gebühren von O2 zu günstig...

Hmmm - ich hoffe doch, die Problemstellung ergibt sich ausreichend verständlich aus meinen bisherigen Ausführungen ...!??

schluej schrieb:

Was macht Dich so sicher das die VoIP Verbindung über den VPN lief?

Und für einen DPI die VPN öffnen kann sind die Gebühren von O2 zu günstig...

Wie soll mich etwas sicher machen, wenn ich ausdrücklich darauf hinweise, dass sich die Verbindung (mit oder ohne VPN) unter O2-Beteiligung nicht (mehr) etablieren lässt. Fakt ist, dass die von mir beschriebene Anwendung (ohne Zuhilfenahme von VPN) seit Jahren problemlos im O2-LTE-Netz funktioniert hat.

Solange Du eine Sonderlösung im Beta-Status nutzt ist das eine waghalsige Theorie!

Unternaure bitte erst mal Deine Argumentation mit einem Test mit Sipgate oder Easybell. Das wird von vielen Kunden mit Erfolg genutzt. Dem widerspricht aber Deine waghalsige These. Das IPPF wäre bei einer Sperre von SIP und RTP bei O2 voll mit Beschwerden. Nur wenn Du weitere  Fakten hinzufügst macht es Sinn das weiter zu diskutieren.

Sorry, aber mit dieser Antwort weiß ich nun so gar nichts anzufangen.

Was an alledem ist eine "Sonderlösung im Beta-Status"; das ist eine Anwendung wie jede andere aus, die, um es noch einmal zu betonen, bislang auch funktioniert hat und in anderen Mobilfunknetzen auch nach wie vor funktioniert. Fakten reiche ich gerne nach - dazu wäre es jedoch hilfreich, wenn man mich konkret darauf hinwiese, welche weiteren Fakten denn benötigt werden.

Was nützt mir ein Test mit anderen VoIP-Anbietern - die bringen mich in meinem Problem keinen Deut weiter. Wenn ich Lust  auf Eis habe, esse ich schließlich auch keinen Spinat, nur damit davon der Magen voll wird. 

Noch etwas zum Thema VPN: Eine dauerhafte VPN-Verbindung wäre angesichts des bekanntermaßen desaströsen O2-Netzausbaus nicht praktikabel, da diese nach jeder Unterbrechung manuell wieder aufgebaut werden müsste und dadurch die mit der Konfiguration angestrebte Erreichbarkeit über die heimische Telefonanlage de facto nicht mehr gegeben wäre.

Moin Moin,

normal wird über den VPN nur der "Lokale" Traffic geleitet.

Das läuft normaler über die IP oder über Namensauflösung. Wenn der "Internet DNS" den Namen nicht auflösen kann dann wird in den VPN gerouted, sonst ins Internet.

Man kann auch den Kompeltten Traffic durch leiten, muss in der Regel aber auch konfiguriert werden.

Und dann halte ich es für ausgeschlossen das O2 irgend etwas sieht das im VPN passiert.

Inetressant wäre z.B. auch das OS des Handy das verwendet wurde.

Hast Du das OS ggf. aktualiesiert?

Der SIP-Registrar ist eine Beta-Lösung und keineswegs top-stabil.

Wenn Du keinen Gegentest mit einem anderen SIP-Server machen willst um Deine Argumentation zu untermauern, dann wünsche ich Dir fröhliches Suchen. Ich bin dann raus aus der Diskussion. Viel Spaß noch! 😉

schluej schrieb:

Moin Moin,

normal wird über den VPN nur der "Lokale" Traffic geleitet.

Das läuft normaler über die IP oder über Namensauflösung. Wenn der "Internet DNS" den Namen nicht auflösen kann dann wird in den VPN gerouted, sonst ins Internet.

Man kann auch den Kompeltten Traffic durch leiten, muss in der Regel aber auch konfiguriert werden.

Und dann halte ich es für ausgeschlossen das O2 irgend etwas sieht das im VPN passiert.

Angesichts dessen, dass das Anwendungsbeispiel unter Verwendung einer VPN-Verbindung nicht mehr praktikabel ist, sollten wir die vielleicht einmal außen vor lassen.

schluej schrieb:

 

Inetressant wäre z.B. auch das OS des Handy das verwendet wurde.

Hast Du das OS ggf. aktualiesiert?

Sämtliche Firmware ist aktuell, auch das Android-OS. Selbst wenn dem nicht so wäre, müsste man sich jedoch zwangsläufig immer wieder die Frage stellen, warum in den Netzen von T-Mobile und Vodafone alles bestens funktioniert - dafür hätte ich mal gerne eine fundierte Erklärung.

Ok also das OS is Ore 8.1?

OK, kein Thema … und ich kann so wenigstens beruhigt sein, dass  eine Lösung wohl doch nicht an den noch unmittelbar zuvor pauschal reklamierten, fehlenden Fakten scheitert ;-)

Sorry, aber ich glaube, wir kommen einer Lösung nicht näher, wenn wir uns nur weiter von dem eigentlichen Problem entfernen, zumal das Android-OS keine Rolle spielt für die Resultate der obigen Versuchsreihe mit drei Mobilfunknetzen und drei DSL-Anbietern. Vielleicht meldet sich im Laufe der Woche noch jemand, der etwas mehr Ahnung hat als wir und einen wirklichen Lösungsansatz bieten kann.

Komisch mit einem iPhone kann ich mich über O2 via SIP am meinem Router anmleden.

Liegt vermutlich nicht am OS....

Helfen kann man nur, wer sich auch helfen lassen will...

Ich klinke mich aus.

Ich wollte wirklich niemandem zu nahe treten - sofern meine Worte also in dieser Richtung falsch angekommen sein sollten, tut mir das leid.

Aber es ist von meiner Warte aus verständlicherweise etwas frustrierend, wenn meine Argumentation und Sachverhaltsbeschreibung scheinbar nicht richtig zur Kenntnis genommen wird und zudem dann einige Leute hier jeglichen noch so belanglosen Beitrag, der O2 "freisprechen" könnte, als hilfreich markieren, damit der Thread im Ergebnis als "vermutlich beantwortet" markiert wird und dadurch, die, die Konstruktives zum Thema beitragen können, sich gar nicht erst damit befassen.

Das mit dem IOS ist aber sicher eine gute Idee gewesen - ich werde morgen mal testen, wie sich die Situation auf einem LTE-iPad darstellt und mein Problem dann auch noch einmal in einem neutralen Forum einstellen.

Den bisher Beteiligten trotz alledem danke für die zweifelsohne gutgemeinten Ratschläge!

Freisprechen will ich niemanden. Aber zu einer Problem analyse zählt auch das man nichts ausschließt.

Fragen nach dem OS werden von Dir mit mein Android ist aktuell... beantwortet.

Was bei Android mal nix bedeutet, je nach Hersteller des Handy kann das alles sein.

Mann könnte auch denken das Du hören willst das O2 schuld ist (was man auch nicht ausschließen darf).

Vermutlich werden auch User in einem neutralen Forum die selben Fragen stellen. Ich hoffe das Du die dann genauso präzise beantwortest, wie hier.

Ich finde es nur immer schade wenn man hier eine Frage einstellt deren Antwort man schon vorgibt.

Bei einer Frage sollte die Antwort offen sein...

Das ist was ich nicht verstehe und immer wieder schade finde.

Etwas fehlt noch ... Richtig! Manchmal kann man ein Problem schnell eingrenzen und in wenigen Schritten eine Lösung finden. Manchmal kann aber auch ein Blick in die Technik helfen, um ein Problem zu erkennen.

Vielleicht sollte man auch auf die Hilfe eines Moderators warten. 😉

Vielleicht ist ein neuer bzw. ein weiterer Input notwendig.

Vielleicht sollte man auch eine Nacht darüber schlafen 😉

schluej schrieb:

Fragen nach dem OS werden von Dir mit mein Android ist aktuell... beantwortet.

Was bei Android mal nix bedeutet, je nach Hersteller des Handy kann das alles sein.

Deswegen hatte mich die Frage auch etwas "irritiert" - schließlich bedindet sich Android 8.1 Oreo auf gerade einmal 0,5 % aller Android-Devices.

Ich habe jetzt eben aber doch einmal den in meinem Ursprungs-Post beschriebenen Test unter Zuhilfenahme eines iPad und der der Einfachheit halber der App "Zoiper" ausgeweitet - mit folgendem Ergebnis:

12) O2 Mobilfunk/LTE >>> FRITZ!Box (DSL-Anbieter: Telekom) via DynDNS >>> SIP-Konto wird nicht registriert

13) Vodafone Mobilfunk >>> FRITZ!Box (DSL-Anbieter: Telekom) via DynDNS >>> SIP-Konto wird registriert

14) O2 Mobilfunk/LTE >>> FRITZ!Box (DSL-Anbieter: O2/Telefònica) via DynDNS >>> SIP-Konto wird nicht registriert

15) Vodafone Mobilfunk >>> FRITZ!Box (DSL-Anbieter: O2/Telefònica) via DynDNS >>> SIP-Konto wird registriert

16) Hotspot/WLAN >>> FRITZ!Box (DSL-Anbieter: Telekom od. O2/Telefònica) via DynDNS >>> SIP-Konto wird registriert

Ich möchte O2 gewiss nicht "vorverurteilen" sowie auch niemanden hier für freundliche Hilfsangebote kritisieren, wobei der Eindruck, dass O2 wider allen empirischen Beweise verteidigt werden soll, ohnehin nur einzelnen Diskussionsbeiträgen zu entnehmen war ;-)

Und ein wenig spricht doch auch die Mühe, die ich mir mit meinen Versuchen gemacht habe, dafür, dass ich offen für konstruktive Lösungsansätze bin, mehr noch darauf hoffe, dass kurzfristig alles wieder so reibungslos funktioniert, wie vor ein paar Wochen.

Benutzerebene 7
Hallo @o2phone,

eine kleine Idee habe ich noch zu dem Thema... handelt es sich um ein Handy, welches Voice over WIFI im o2 Netz unterstützt und ist diese Funktion unter Umständen aktiviert?

Letztendlich kann ich mir das ganze nur so erklären, dass sich in dem Fall vielleicht und eventuell eben jene VoWIFI und SIP-Verbindungen gehörig ins Gehege kommen...

Gruß,

Lars

Hi zusammen,

ich kann soweit nur festhalten das VoIP-Dienste nicht blockiert werden (habe selbst bei mir im Handy eine Nummer zusätzlich mit drauf) und bin ehrlich gesagt etwas am rätseln warum die Konstellation nun nicht mehr klappt.

Funktioniert der VPN an sich - kannst du über Mobilfunk auf die lokalen Ressourcen zugreifen (VPN kann über Mobilfunk bei uns funktionieren, muss es aber nicht).

[ich versuche mich mal laienhaft den Unterschieden zu nähern, den einen echten Plan habe ich gerade nicht 😉]

Nutzt du bei den anderen Netzen ebenfalls Multicards (die gleichzeitig aktiv sind)?

Bauen alle Geräte den VPN-Tunnel auf und läuft auf allen Geräten der Client?

Womöglich blockt der SIP-Server parallele Anfragen von der vielleicht gleichen Quell-IP (CG-NAT).

Ist bei den anderen Netzen ebenfalls mVoLTE parallel am Gerät aktiv?

Ich nutze seit über 10 Jahren keine Fritte mehr, daher die Frage - lassen sich die Zugriffe protokollieren?

Vielleicht gibt es ja eine aussagekräftige Meldung.

Grüße,

Emanuel

Moin Moin,

mitschneiden geht, man muss nur das Menü aufrufen.

Deine Antwort