📞 SIP ALG auf Sophos Firewall deaktivieren

Anleitung zur Deaktivierung des SIP-ALG-Moduls auf einer Sophos Firewall, um VoIP-Probleme (Abbrüche, kein Ton, Instabilität) zu beheben.

Warum SIP ALG deaktivieren?

In manchen Fällen kann die VoIP-Telefonie Fehlfunktionen aufweisen: kein Ton, Gesprächsabbrüche oder instabile Anrufe. Eine häufige Ursache ist die Aktivierung von SIP ALG (Application Layer Gateway) auf der Firewall.

SIP ALG verändert automatisch VoIP-Pakete (SIP), was folgende Probleme verursachen kann:

  • Veränderung von IP-Adressen und Ports
  • Störung der Signalisierung
  • Audioprobleme (RTP)

In modernen VoIP-Umgebungen ist diese Funktion in der Regel überflüssig und kann Fehlfunktionen verursachen.


Deaktivierungsverfahren

1. Zugang zur CLI-Konsole

Zwei Möglichkeiten:

  • über das Web-Interface (CLI Console)
  • per SSH auf der Firewall

2. SIP-Modul deaktivieren

Folgenden Befehl ausführen:

system system_modules sip unload

3. Status überprüfen

Ausführen:

system system_modules sip show

Das SIP-Modul darf nicht mehr aktiv sein.


Wichtige Hinweise

  • Bei Sophos ist SIP ALG nicht immer im grafischen Interface sichtbar
  • Es funktioniert auf Systemebene über ein dediziertes Modul
  • Die Deaktivierung über CLI ist die empfohlene Methode

Nach der Deaktivierung

Es wird empfohlen:

  • ein- und ausgehende Anrufe zu testen
  • Audio in beiden Richtungen zu überprüfen
  • die Stabilität der SIP-Registrierungen zu kontrollieren

Bei Telefonproblemen sollte die Überprüfung des SIP ALG an erster Stelle stehen.


Support: +41 58 521 32 00hello@maxiconnect.ch