Warum SIP ALG deaktivieren?
In manchen Fällen kann die VoIP-Telefonie Fehlfunktionen aufweisen: kein Ton, Gesprächsabbrüche oder instabile Anrufe. Eine häufige Ursache ist die Aktivierung von SIP ALG (Application Layer Gateway) auf der Firewall.
SIP ALG verändert automatisch VoIP-Pakete (SIP), was folgende Probleme verursachen kann:
- Veränderung von IP-Adressen und Ports
- Störung der Signalisierung
- Audioprobleme (RTP)
In modernen VoIP-Umgebungen ist diese Funktion in der Regel überflüssig und kann Fehlfunktionen verursachen.
Deaktivierungsverfahren
1. Zugang zur CLI-Konsole
Zwei Möglichkeiten:
- über das Web-Interface (CLI Console)
- per SSH auf der Firewall
2. SIP-Modul deaktivieren
Folgenden Befehl ausführen:
system system_modules sip unload
3. Status überprüfen
Ausführen:
system system_modules sip show
Das SIP-Modul darf nicht mehr aktiv sein.
Wichtige Hinweise
- Bei Sophos ist SIP ALG nicht immer im grafischen Interface sichtbar
- Es funktioniert auf Systemebene über ein dediziertes Modul
- Die Deaktivierung über CLI ist die empfohlene Methode
Nach der Deaktivierung
Es wird empfohlen:
- ein- und ausgehende Anrufe zu testen
- Audio in beiden Richtungen zu überprüfen
- die Stabilität der SIP-Registrierungen zu kontrollieren
Bei Telefonproblemen sollte die Überprüfung des SIP ALG an erster Stelle stehen.
Support: +41 58 521 32 00 — hello@maxiconnect.ch