Problema disconnessione VOIP con VPN

[Cipri97]

Salve ragazzi, quando effettuo la connessione VPN tramite configurazione Wireguard verso un provider VPN capita che, dopo un’ora più o meno, la connessione VOIP risulti irraggiungibile, sarà un bug del protocollo? É possibile risolvere il problema?

[DANIELONE]

Probabilmente non ti funzionerà già da subito, il Fritzbox avvisa dopo circa un'ora della mancata fonia.
Connettendoti dal router ad un altro router in vpn, ti ritrovi su un'altra rete, quindi il voip non riconoscendo la rete, non funzionerà.
Prova a non flaggare la voce :

Inviare tutto il traffico di rete tramite la connessione VPN

e poi sotto c'è un'altra voce:

Solo determinati dispositivi utilizzano la connessione VPN

fai una connessione selettiva delle cose che devono andare in vpn.

[hachs90]

Ho lo stesso identico problema. Ho effettuato una connessione vpn fra un fritz 7590 e un fritz 5530. L'obiettivo è quello di ottenere l'indirizzo ip pubblico del fritz 7590 su alcuni dispositivi del fritz 5530.
Ovviamente per far ottenere l'ip pubblico a quei dispositivi sono costretto a flaggare:
-"Inviare tutto il traffico di rete tramite la connessione VPN".

Ho effettuato anche il flag sulla voce:
-"Solo determinati dispositivi utilizzano la connessione VPN" e ho selezionato i dispositivi interessati.

La vpn funziona e ottengo l'ip pubblico del 7590 solo su quei dispositivi ma il voip sul fritz 5530 non funziona.

Ho scritto ad avm in merito al problema inviando le configurazioni e la risposta è stata:

-Condurre telefonate in Internet tramite la connessione VPN del FRITZ!Box
-Se il FRITZ!Box è collegato tramite una connessione VPN con una rete remota, attraverso tale connessione è possibile registrare su un server SIP nella rete remota gli account VoIP (numeri VoIP) già registrati nel FRITZ!Box. Tramite la connessione VPN, è quindi possibile effettuare chiamate a un server SIP. Non possiamo però garantire tale funzione.

Importante: Inserire nel FRITZ!Box, nei dati di registrazione per il numero VoIP, l'indirizzo IP del registrar SIP nella rete VPN di destinazione (ad esempio 192.168.20.2). Non utilizzare il nome host o l'indirizzo IP pubblico del FRITZ!Box remoto.

Io ho tentato di effettuare un nuovo numero voip inserendo l'ip al posto del numero ma questa configurazione non funziona.

E' assurdo che si possano escludere i dispositivi dalla vpn ma i numeri voip no.

Qualcuno ha qualche soluzione? Configurazione corretta?

Grazie

[DANIELONE]

Prima di tutto controlla che gli ip siano corretti e fai un ping al nome del server, anche se probabilmente sono sotto firewall, ma ti dovrebbe cmq rispondere il DNS con l'ip corretto, se sono corretti, imposta gli ip al posto del nome proxy.
Poi calcola anche un'altra cosa, il VoIP dei vari operatori funziona solo se si trova nella sua rete, se tu parti ad esempio da una rete Tim e approdi nell'altro router con rete wind, potresti avere problemi a far funzionare il voip anche per quello.
Se invece hai due reti, ma con diverse tecnologie, come VDSL vs FTTH, ci potrebbero essere problemi di instradamento, pacchetti non ruotati tra le due tecnologie.
Ci sono vari fattori da considerare, però potresti usare un barbatrucco, installati la Fritz App Fon sul cellulare e connettilo alla VPN del router con il quale vuoi ricevere ed effettuare telefonate, così risolvi.
In caso dovessi risolvere in altro modo, facci sapere.

[Andrea0]

Sono finito su questo thread avendo riscrontrato lo stesso problema e volevo condividere come ho risolto anche se e' un thread vecchio.

Purtroppo quando si fa una connessione via VPN, nel mio caso connetto due Fritz tramite Wireguard anche se si seleziona "Solo determinati dispositivi utilizzano la connessione VPN" e tutto il traffico viene dirottato verso la VPN questo impatta anche il routing del fritz stesso andando di fatto a rendere impossibile l'uso del Voip come spiegato sopra.

Avendo necessita' di mantenere la VPN attiva e il voip funzionante ho risolto cosi':

Ho messo un piccolo raspberry pi zero w2 che mi avanzava collegato direttamente alla porta usb del fritz dal qualche prendere l'alimentazione (ma puo' essere un client qualsiasi della vostra rete) ed ho creato una nuova connessione ppoe, dovete avere abilitata l'opzione Passthrough PPPoE "I dispositivi connessi alla rete possono stabilire una propria connessione Internet aggiuntiva (non consigliato)".
Ovviamente questo dispositivo non deve essere tra la lista dei client che useranno la VPN e dovra' aver abilitato l'ip forwarding e il masquerade sulla ppoe.

Ho poi aggiunto una rotta statica sul fritboz andando a seleziona la subnet di vodafone voip (nel mio caso) mettendo come destinazione il raspberry.

In sostanza le rotte statiche valgono anche per il fritz stesso che per contattare la subnet sopra instradera' il traffico verso il raspberry.
Come al solito per me i fritz sono dei grandi dispositivi ma quando si deve fare qlcosa di un po' particolare la mancanza di customizzazione diventa un grande problema.

[DANIELONE]

@Andrea0
grazie per la tua dritta, ma come tutti i forum, per il primo messaggio è gradita la presentazione nell'apposita sezione.

[Mark]

Buongiorno ,ieri ho installato la vpn sul mio fritz 7590 funziona tutto bene a parte il voip mi si accende la luce rossa sul router la linea c'è pure ma non ricevo e non chiamo ,c'è un modo per aggirare il problema.Ho letto la soluzione precedente scritta a maggio con l'installazione del raspberry pi,nel frattempo sono passati 6 mesi c'è qualche altro metodo.Grazie

[DANIELONE]

Spiega bene, in che senso non ti funziona il VoIP, che tipo di vpn hai configurato ????
Ad esempio, io sul mio vecchio 7590 avevo attivato la VPN ed utilizzavo il VoIP della linea di casa anche mentre ero fuori, utilizzando la Fritz App Fon, quindi spiega meglio la situazione.

[Mark]

Ciao,
ho utilizzato una Vpn Proton,creato il file di configurazione Wireguard dal account Proton,in modo da avere la vpn nella mia rete.L'ho caricato nel mio fritz nella sezione wireguard e spuntato la casella "Inviare tutto il traffico di rete IPv4 tramite la connessione VPN" e poi selezionato "Questa connessione WireGuard deve consentire l'accesso solo a determinati dispositivi della rete locale" ho selezionato i dispositivi che mi interessavano.La vpn fa il suo dovere ma il mi spunta nella panoramica del fritz "Telefonia:
1 numero in funzione, nessuno di questi è registrato.In pratica se alzo il telefono ho la linea ma le chiamate in entrata e in uscita non vanno.Quando provo a chiamare sul mio numero di telefono di casa mi dice che il numero non è al momento raggiungibile ma la cosa strana è che prima parla la voce registrata della Tim il mio gestore e dopo un po attacca anche la voce registrata della Vodafone.Naturalmente ho anche il led info accesso di colore rosso sul 7590.

[DANIELONE]

Prova a ricreare la connessione togliendo questa spunta:

Questa connessione WireGuard deve consentire l'accesso solo a determinati dispositivi della rete locale.

Prova in caso anche la configurazione IPSEC.

[Mark]

Ciao,ho fatto come dicevi lho ricreato e tolto la spunta ma niente da fare,ho chiesto anche a Proton Vpn servizio clienti,mj hanno risposto che il voip non può funzionare.

[DANIELONE]

Quella VPN così configurata non presenta il dominio corretto al VoIP e quindi non riesce a fare login in quanto non riconosce la rete del tuo ISP e vede quella del Proton.
A questo punto ti serve qualcosa di "esterno" al router, dal quale farai passare tutto il traffico IPv4, connettendolo ad una delle porte LAN del router e quindi tutti i tuoi PC collegati a questo modulo esterno magari tramite un Hub Switch.

[Mark]

Quindi comprando uno switch e un telefono IP e poi faccio la configurazione del nuovo dispositivo di telefonia tramite la configurazione del fritz ho visto che ce proprio connessione" telefono ip",cosi dovrei risolvere il problema.
Naturalmente dopo fatto tutto la vpn non deve proteggere la porta lan del telefono che ho collegato.

[DANIELONE]

Mi sono spiegato male, ripeto in modo diverso.
Il fritzbox che deve gestire la fonia lo lasci senza VPN, ti serve un qualcosa di esterno che ti gestisca la VPN e tutto il relativo traffico connesso ad esso, ad esempio un mini PC con una VPN sopra, connesso ad uno switch sul quale collegherai tutti gli apparati che dovranno passare per quella VPN, in questo modo svincoli il fritzbox dalla VPN il quale gestirà diretto la fonia senza problemi.
Cmq mi sembra strano che nel file .cfg non ci sia modo di inserire qualche script per bypassare la vpn del fritzbox, quindi potresti giocarti la carta del ticket ad AVM spiegando la situazione, magari la risolvono facile.

[Contenuto sponsorizzato]