Hallo @Gizzmo80,

versuche es einmal bitte hiermit: 

1. Firmware-Updates

• iPhones aktualisieren: Überprüfe, ob alle iPhones auf die neueste iOS-Version aktualisiert sind.
• Router und Access Points: Aktualisiere die Firmware deiner DrayTek Modem, NetGate 6100 PFsense Firewall und Cisco CBS350 Switches.

2. QoS (Quality of Service)

• QoS aktivieren: Konfiguriere QoS auf den Switches und der PFsense Firewall, um Voice-over-Wi-Fi-Verkehr zu priorisieren.
• Traffic Shaping: Aktiviere Traffic Shaping auf der PFsense Firewall und konfiguriere es, um VoIP-Verkehr priorisiert zu behandeln.

3. IPSEC und Firewall Einstellungen

• Ports freigeben: Stelle sicher, dass die Ports UDP 500 und 4500 sowie ESP (Encapsulating Security Payload) auf der PFsense Firewall nicht blockiert werden.
• Firewall-Logs überprüfen: Analysiere die Firewall-Logs auf der PFsense, um zu sehen, ob Verbindungen, die für WLAN-Calls notwendig sind, blockiert werden.

4. SSID und Netzwerkkonfiguration

• Separate SSID : Erstelle eine separate SSID nur für WLAN-Calls, um Interferenzen und Bandbreitenproblemen vorzubeugen.
• Band Steering: Konfiguriere Band Steering, um Geräte auf die am wenigsten belasteten Kanäle zu lenken.

5. Telekom-spezifische Aspekte

• APN Einstellungen überprüfen: Kontrolliere die APN -Einstellungen auf den iPhones und passe sie gegebenenfalls an.

6. iPhone spezifische Einstellungen

• WLAN Assist deaktivieren: Deaktiviere die Funktion "WLAN Assist" auf den iPhones unter "Mobiles Netz".
• Netzwerkeinstellungen zurücksetzen: Setze die Netzwerkeinstellungen auf den iPhones zurück unter "Einstellungen" > "Allgemein" > "Zurücksetzen" > "Netzwerkeinstellungen".

7. Analyse der Abbrüche

• Protokollierung: Führe eine detaillierte Protokollierung der Verbindungsabbrüche durch, um Muster zu erkennen. Dies könnte Hinweise darauf geben, ob die Abbrüche mit bestimmten Access Points, Zeiten oder anderen Bedingungen zusammenhängen.

Melde dich bitte bei mir, sobald du das ausprobiert hast. 😊

Ich freue mich auf deine Rückmeldung.

Liebe Grüße

Leila

Hallo Leila, 

danke für die schnelle Rückmeldung na da hab ich doch mal Hausaufgaben wobei ein paar davon schon 
gemacht wurden.

Zu 1.)
Firmware ist überall aktuell, beim WLAN Ruckus Unleashed sogar mittlerweile wieder eine ältere, da es da 
Hinweise auf Besserung gab, aber dem Grunde nach ist es egal gewesen auf welcher Version ich war. 

Zu 2.)
QoS könnte ich mir nochmal ansehen, wobei wie erwähnt haben wir überall 1 Gbit/s bei den Uplinks sogar 
10 Gbit/s und damit eigentlich ordentlich Netzwerkbandbreite. Bzw. was mich noch mehr stutzig macht, 
mit meinem Handy geht es ja.

Zu 3.)

nun, nachdem es ja dem Grunde nach geht, sogar die "problematischen" iPhones mit Telekom Mobilfunk, kann hier 
doch nichts mehr blockiert sein. Das einzige was ich mir vorstellen könnte, wäre dass Verbindungszeiten u.U. 
zu kurz sein könnten, aber da hatten wir die UDP Zeiten für VOiP sowieso schon optimiert und beim VOiP vom 
Festnetz scheint es auch keinerlei Probleme zu geben. 

Zu 4.)
da hatte ich auch schon darüber nachgedacht, aber wir haben sowieso schon alles was möglich war auf LAN gelegt
und im WLAN gibt es nicht so viele Clients. Wir haben vielleicht zu Stoßzeiten 13 bis 15 Clients im WLAN und diese 
sind nie alle in einem Bereich und damit an einem AP. Es ist auch ein recht separat stehendes Haus mit Betonwänden, 
d.h. Einflüsse von außen sind kaum gegeben. 

Zu 5. )
OK, diesen war ich mir nicht so recht bewusst. Das könnte ich mal prüfen. Wobei könnte das wirklich 
falsch sein, wenn sonst mobiles Internet funktioniert?


Zu 6.)
auch das wäre vielleicht nochmal zu prüfen. Ich hatte zwar versucht den automatischen Wechsel zu 
Mobilfunkt bei "schlechtem" WLAN zu unterbinden, denke das greift auch. Wobei "WLAN Assist" 
bin ich mir jetzt nicht ganz sicher. Auch vor dem Zurücksetzen der Netzwerkeinstellungen bin ich 
bisher noch zurückgeschreckt, da hier der Nutzer glaube ich alle jemals eingegebenen Daten nochmal
eingeben muss. Aber gut wenn das hilft, nur hatte ich sehr häufig gelesen dass es nicht geholfen hatte.

Zu 7.)

Soweit ich das aktuell sagen kann ist ein Muster schwierig. Die Abbrüche kommen an unterschiedlichsten 
Stellen im Haus vor und damit auch APs, zu unterschiedlichsten Zeiten und nicht nur wenn der Nutzer sich
bewegt. Dies kann auch passieren wenn er fix in einem Bereich bleibt. Es kann dann aber auch für etliche 
Telefonate, laut Nutzer auch mal einen ganzen Tag lang mehrfach funktionieren. 

Hmm, OK dann scheint es aber für den WLAN Call speziell über einen Telekom Mobilfunk Vertrag keine 
zu beachtenden Besonderheiten zu geben, liege ich da richtig?

Innerhalb des WLAN Systems habe ich sowieso schon WLAN Call Optimierungen, d.h. QoS Einstellungen 
hierfür vorgenommen. Normalerweise ist ja WLAN Call Traffic nicht als solcher erkennbar, da er ja im 
IPSEC Tunnel stattfindet. Bei dem WLAN System gibt es aber einen Weg diesen Traffic erkennbar zu 
machen. Hier verwenden wir den Domänennamen: epdg.epc.mnc001.mcc262.pub.3gppnetwork.org 
Ist das der Korrekte Telekom WLAN Call Server (ePDG Server) ?