Du hast eine Fritz!Box ohne DECT-Empfang vor einer Firewall und eine Fritte mit DECT hinter der Firewall? Die Verbindung ist schnell und einfach eingerichtet. Ganz ohne irgendwelche Löcher in die Firewall zu bohren und die Sicherheit zu gefährden.

Die Situation

Prima, oder auch nicht.

Problem

Ich habe eine private Fritz!Box 6490 Cable an einem Kabelanschluss der Telekom. Diese hat nur einen miserablen DECT-Empfang vom Keller bis in die Küche, wo das Fritz!Fon steht.

Warum keine Portweiterleitung?

Die Portweiterleitung für VoIP-Telefonie ist möglich, aber oft keine gute Lösung. Dynamische RTP-Ports erschweren die Einrichtung, da ein großer Bereich an Ports geöffnet werden muss. Das ist sicherheitstechnisch bedenklich. SIP ALG-Funktionen in Firewalls können zu Problemen führen, besonders in Kombination mit Fritz!Boxen. Außerdem kann es zu doppelten NAT kommen, was die VoIP-Funktionalität beeinträchtigt. Deshalb ist es oft kompliziert, VoIP-Telefonie über einen Port weiterzuleiten, und es kann Sicherheitsrisiken geben.

Es ist sehr einfach!

Die Fritz!Box mit DECT ist doch nur ein Telefon und die Cable hinter der Firewall ist doch nur ein Telefonanbieter, wenn man es vereinfacht sehen will.

Wir richten ein neues Telefoniegerät auf der Modem-Fritz!Box ein und geben dessen Anmeldedaten auf der Fritz!Box mit DECT, bzw. einem SIP-Telefon ein. Fertig! Kein doppeltes NAT, keine „Löcher“ in der Firewall!

Bekommst Du es nun alleine hin? Nein? Dann lies weiter:

Vorgehensweise

Modem-Fritte

Öffne bitte die Benutzeroberfläche Deiner Fritz!Box, die als Modem dient.
Dort findest Du den Menüpunkt „Telefonie > Telefoniegeräte“.

Klicke auf die Schaltfläche „Neues Gerät einrichten“.

Wähle dann „Telefon (mit oder ohne Anrufbeantworter)“ und klicke auf Weiter.

Wähle dann „LAN/WLAN (IP-Telefon)“ und gib einen Namen für die interne Fritz!Box mit DECT ein, z. B. „Fritte Erdgeschoss“.
Klicke auf Weiter.

Gib einen Benutzernamen und ein Kennwort für die Fritte hinter der Firewall ein.
Klicke dann auf Weiter.

Die Telefonnummer ohne Vorwahl eingeben, über die das schnurlose Telefon telefonieren soll.

Bei nur einer Rufnummer ist es einfach: „alle Anrufe annehmen“.
Weiter klicken.

Du siehst nun eine Zusammenfassung. Klicke auf „Übernehmen“.

Auf der Übersichtsseite der Telefoniegeräte siehst Du alle Telefoniegeräte. Meine Fritte heißt „Fritte 7362SL EG“ und hat die interne Rufnummer 624. Du merkst Dir die interne Rufnummer Deiner Fritz!Box.

„Eigene Rufnummern > Anschlusseinstellungen“ „Telefonieverbindung –> Einstellungen ändern“ die Option „Portweiterleitung des Internet-Routers für Telefonie aktiv halten“ aktivieren und auf ein kurzes Intervall (z. B. 30 Sekunden) setze.

DECT-Fritte

Öffne die Benutzeroberfläche Deiner Fritz!Box hinter der Firewall, die mit dem DECT.

Dort findest Du den Menüpunkt „Telefonie > Eigene Rufnummern“.
Klicke dann auf die Schaltfläche „Neue Rufnummer“.

Wähle als Telefonie-Anbieter die Option „FRITZ!Box im Heimnetz“.

Anschließend werden ein paar Daten abgefragt:
„Rufnummer für die Anmeldung“: Hier gibst Du bitte Deine Rufnummer ohne Vorwahl ein, die Du auf der Fritz!Box 6490 Cable für dieses IP-Telefon festgelegt hast.
„Benutzername“: Hier gibst Du bitte den Benutzernamen ein, den Du beim Einrichten des IP-Telefons auf der Fritz!Box 6490 Cable vergeben hast.
„Kennwort“: Hier geben Sie bitte das Kennwort ein, das Du beim Einrichten des IP-Telefons Modem-Fritte vergeben hast.
„Registrar“: Hier gibst Du bitte die IP-Adresse der Modem-Fritte ein.

Auf „Weiter“ klicken.

Auch hier: „Eigene Rufnummern > Anschlusseinstellungen“, „Telefonieverbindung –> Einstellungen ändern“, die Option „Portweiterleitung des Internet-Routers für Telefonie aktiv halten“ aktivieren und auf ein kurzes Intervall (z. B. 30 Sekunden) setze.

Nun solltest Du problemlos telefonieren können. :-)

Und die SIP-Telefone?

Das ist das Gleiche in Grün. Du kannst dieser Anleitung folgen. Für die Telefonie ist es egal, ob da eine Firewall dazwischen ist, wenn die Ports automatisch freigegeben werden.