Kurz gesagt: Bricht ein Internet-Telefonat immer nach derselben kurzen Zeit ab, liegt die Ursache meist nicht beim Anbieter, sondern im eigenen Router oder in der Firewall. Die üblichen Verdächtigen sind ein aktives SIP ALG, fehlendes NAT Keep Alive und zu knappe UDP-Timeouts. Die Telefonieanbieter peoplefone und NFON empfehlen, SIP ALG abzuschalten und die Firewall nach ihren Vorgaben einzustellen.
Stand: 03.11.2026
Warum bricht ein VoIP-Anruf nach kurzer Zeit ab?
Bei VoIP laufen zwei Dinge über das Netz: die Signalisierung (SIP), die den Anruf aufbaut und beendet, und die Sprachdaten (RTP). Beides muss sauber durch Router und Firewall. Geht dabei ein Teil verloren, merkst du das oft erst nach einer Weile: Das Gespräch steht zunächst, und nach einer festen Zeit legt eine Seite auf.
Dass der Abbruch immer nach ungefähr derselben Zeit passiert, ist ein wichtiger Hinweis. Zufällige Netzprobleme verteilen sich unregelmäßig. Ein fester Zeitpunkt deutet auf einen Timer hin: im Router, in der Firewall oder in der Telefonanlage, die auf eine Bestätigung wartet, die nie ankommt. Die Anbieter nennen in ihren Anleitungen dafür ähnliche Ursachen.
peoplefone führt als typische Symptome falsch eingestellter Firewalls auf: Geräte lassen sich nicht registrieren, man hört nur in eine Richtung, eingehende Anrufe kommen unregelmäßig an, und Gespräche werden regelmäßig unterbrochen.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Was ist SIP ALG und warum stört es?
SIP ALG (Application Layer Gateway, bei manchen Herstellern auch SIP Helper genannt) ist eine Funktion in Routern und Firewalls. Sie soll SIP-Pakete beim Weg durch die Adressumsetzung (NAT) anpassen. In der Praxis verändert sie die Pakete oft so, dass Telefonanlage und Anbieter nicht mehr zusammenpassen.
Beide Anbieter sind hier eindeutig: peoplefone schreibt, SIP ALG auf Firewall oder Router zu deaktivieren. NFON rät dringend, ein vorhandenes SIP ALG auf der Firewall abzuschalten. Das ist deshalb der erste Schritt bei jedem Abbruchproblem.
Welche Rolle spielen NAT und UDP-Timeouts?
Dein Router merkt sich für jede Verbindung nach draußen, welches interne Gerät dahintersteht. Bei UDP, über das SIP und Sprache oft laufen, gibt es keine feste Verbindung. Der Router löscht den Eintrag deshalb nach einer gewissen Zeit ohne Datenverkehr. Ist dieser Timeout zu kurz, kommen Pakete vom Anbieter nicht mehr beim Telefon an.
Die Anbieter gehen das von zwei Seiten an:
- NAT Keep Alive: peoplefone schickt alle 30 Sekunden Datenpakete an das angemeldete Gerät zurück, damit die Ports offen bleiben. Zusätzlich soll am Gerät NAT Keep Alive aktiviert sein.
- Timeouts im Router: NFON empfiehlt einen UDP-NAT-Timeout von 120 bis 130 Sekunden. peoplefone nennt für die Firewall Session Timeouts von 300 Sekunden für udp-connect und udp-deliver.
Wie findest du die Ursache Schritt für Schritt?
- Muster prüfen: Bricht jeder Anruf ab oder nur eingehende oder nur ausgehende? Immer nach derselben Zeit? Notiere zwei, drei Fälle mit Uhrzeit und Dauer.
- SIP ALG abschalten: Suche in Router und Firewall nach SIP ALG oder SIP Helper und deaktiviere es. Danach Router neu starten und erneut testen.
- NAT Keep Alive am Gerät aktivieren: In Telefon oder Telefonanlage die Option für Keep Alive einschalten.
- UDP-Timeouts prüfen: In der Firewall die Timeouts für UDP so einstellen, wie es dein Anbieter vorgibt.
- Firewall-Regeln nach Anbieterliste: Wird der Datenverkehr in beide Richtungen kontrolliert, die Ports und Adressbereiche des Anbieters freigeben. Bei peoplefone sind das für die Signalisierung UDP/TCP 5060, UDP/TCP 6000 und TLS 5061, für Sprache UDP 8000 bis 60000. NFON nennt für Endgeräte ausgehend UDP und TCP in den Bereich 109.68.96.0/21.
- Gegenprobe: peoplefone empfiehlt bei Registrierungsproblemen oder einseitiger Sprache, die Firewall vorübergehend abzuschalten und erneut zu testen. Funktioniert es dann, liegt es an den Regeln. Schalte die Firewall danach sofort wieder ein.
Was empfehlen die Anbieter noch?
- Nur nötige Kommunikation zulassen: peoplefone weist darauf hin, aus Sicherheitsgründen nur die Kommunikation zwischen deiner Firewall und dem Anbieter zu erlauben.
- Keine Portweiterleitung bei offenem ausgehendem Verkehr: Darf alles nach draußen, empfiehlt peoplefone keine Portweiterleitungen.
- Consistent NAT: NFON empfiehlt, diese Option zu aktivieren, wenn die Firewall sie anbietet.
- ICMP Typ 3 nicht blockieren: NFON schreibt, dass ICMP-Pakete vom Typ Destination unreachable nicht gefiltert werden dürfen.
- UDP-Fragmentierung erlauben: Laut NFON können sonst Funktionen wie BLF, Rufumleitungen und eingehende Anrufe nach mehreren Umleitungen gestört sein.
So unterstützen wir dich
Wir prüfen Router, Firewall und Telefonanlage gemeinsam und stellen sie so ein, wie es dein Telefonieanbieter vorgibt, egal ob pascom, NFON, peoplefone oder Placetel. In Osnabrück und Umgebung auch vor Ort, sonst per Fernwartung. Mehr zu unserer Arbeit an Netzwerk und Firewall im Unternehmen findest du auf unserer Übersichtsseite.
Häufige Fragen
Muss ich SIP ALG wirklich abschalten?
peoplefone und NFON empfehlen beide, SIP ALG zu deaktivieren. Bei Abbrüchen ist das der erste Prüfschritt.
Liegt das Problem beim Anbieter?
Meist nicht. Bricht der Anruf immer nach derselben Zeit ab, liegt die Ursache häufig in Router oder Firewall vor Ort.
Welchen UDP-Timeout soll ich einstellen?
Das hängt vom Anbieter ab. NFON empfiehlt 120 bis 130 Sekunden für den UDP-NAT-Timeout, peoplefone nennt 300 Sekunden für die UDP-Session-Timeouts der Firewall.
Warum hört man nur in eine Richtung?
Einseitige Sprache nennt peoplefone als typisches Zeichen für fehlende Firewall-Freigaben der Sprachports.
Quellen
- Benötigte Firewall-Regeln (peoplefone, abgerufen am 03.11.2026)
- Merkblatt Plug and Play 2.0: Router und Firewall Einstellungen (NFON, abgerufen am 03.11.2026)
