UniFi Talk: Einrichtung mit SIP-Trunk in Deutschland

Aus maxTechCorner

Auf einen Blick

Gilt fürUniFi Talk 3.x/4.x; entsperrte Talk-Telefone; SIP-Trunk-Anbieter (z. B. Deutsche Telekom, easybell)
BereichNetzwerk-Hardware
Dauerca. 1–2 Stunden
RechteOwner oder Super Admin der Konsole; Zugang zum Kundenportal des SIP-Anbieters
StandOktober 2026

UniFi Talk mit einem SIP-Trunk in Deutschland einrichten ist der einzige Weg, Talk-Telefone hierzulande mit dem öffentlichen Telefonnetz zu verbinden: Das Ubiquiti-eigene Talk-Abo gibt es nur in den USA, Kanada und Großbritannien. Dieser Artikel zeigt, welche Telefone und Anschlüsse geeignet sind, wie man einen SIP-Trunk beim Anbieter bestellt und in Talk einträgt, wann der statische Signalisierungsport nötig ist und wie Rufnummern und Ausfallweiterleitung eingerichtet werden.

UniFi Talk mit SIP-Trunk: Beim Anbieter Trunk mit Zugangsdaten anlegen, Rufnummern (DID) zuweisen, ggf. öffentliche IP und Port 6767 freischalten; in Talk Third-Party SIP Provider mit Vorlage (Telekom, easybell, DIDWW, Telnyx …) eintragen, Zielländer und Standardroute festlegen; registrierender Trunk braucht keine Portweiterleitung, IP-authentifizierter Trunk braucht Static Signaling Port 6767 mit Weiterleitung nur von den Anbieter-IPs; Rufnummern Benutzern oder Gruppen zuweisen, Ausfallweiterleitung setzen.

Voraussetzungen

  • Konsole mit UniFi Talk (z. B. UDM Pro, UDM SE, UDM Pro Max, UCG Max, CloudKey+); Talk läuft auch auf einer Konsole hinter einem UniFi-Gateway.
  • Entsperrte Talk-Telefone (subscription unlocked). Gesperrte Geräte setzen ein Ubiquiti-Abo voraus und eignen sich in Deutschland nicht. Beim Kauf auf die Variante achten.
  • SIP-Trunk (Anlagenanschluss mit Rufnummernblock oder mehreren Einzelrufnummern) eines Anbieters. Ubiquiti liefert Vorlagen für Deutsche Telekom, easybell, Breeze Connect, DIDWW, Telnyx und VoIP.ms; andere Anbieter funktionieren meist ebenfalls, werden vom Ubiquiti-Support aber nicht unterstützt.
  • Internetzugang der Konsole während der Einrichtung (Talk wird über unifi.ui.com eingerichtet); die Telefone werden lokal übernommen.

Glasfaser- und Telekom-Anschlüsse

  • Bei Anschlüssen, die Telefonie in einem eigenen VLAN liefern, kann das UniFi-Gateway den SIP-Trunk unter Umständen nicht direkt erreichen. Praxislösung: Der SIP-Trunk eines reinen Internetanbieters (z. B. easybell) läuft über das normale Internet-VLAN, oder ein Provider-Router übernimmt nur die Telefonie.
  • Der Provider-Router vor dem Gateway muss SIP ALG ausgeschaltet haben oder im Bridge-Modus laufen, siehe UniFi Talk: Netzwerk, Sicherheit und Fehlersuche.

Schritt 1: Trunk beim Anbieter anlegen

  1. Im Kundenportal einen SIP-Trunk anlegen und die Zugangsdaten (Benutzername, Passwort, Registrar) notieren.
  2. Rufnummern (DID) dem Trunk zuweisen.
  3. Falls der Anbieter eine IP-Freigabe verlangt: die öffentliche IP-Adresse des Standorts eintragen, ggf. mit Port 6767 (z. B. 203.0.113.10:6767).
  4. Wenn möglich Verschlüsselung (TLS/SRTP) aktivieren und Auslandsziele, Sonderrufnummern und teure Ziele sperren – das begrenzt den Schaden bei Missbrauch.

Schritt 2: Talk-Anwendung einrichten

  1. Auf der Konsole UniFi Talk installieren und den Einrichtungsassistenten über unifi.ui.com starten.
  2. Telefone per PoE anschließen und unter Devices mit Adopt übernehmen, siehe UniFi Talk: Telefone, Benutzer und Gruppen.
  3. Das Angebot eines Ubiquiti-Abos überspringen bzw. Third-Party SIP wählen.

Schritt 3: SIP-Anbieter in Talk eintragen

Talk › Settings › System Settings › Add Third-Party SIP Provider

  • Vorlage des Anbieters wählen (z. B. Deutsche Telekom, easybell) bzw. die Felder nach Unterlagen des Anbieters ausfüllen.
  • Destination Countries: Zielländer, die über diesen Anbieter laufen.
  • Handle All Outgoing Calls By Default: einschalten, wenn alle abgehenden Gespräche über diesen Trunk laufen sollen.
  • DID Numbers & IP Address Range: Rufnummern übernehmen und die IP-Adressen der Anbieter-Server eintragen.

Registrierung oder IP-Authentifizierung?

Trunk-Art Was zu tun ist
Registrierender Trunk (Benutzername/Passwort, Standard bei deutschen Anbietern) nichts weiter – die Registrierung hält den Rückweg durch die Firewall offen; keine Portweiterleitung
IP-authentifizierter Trunk (ohne Registrierung) in Talk Static Signaling Port aktivieren (Port 6767) und in UniFi Network eine Portweiterleitung auf die Konsole anlegen – nur von den IP-Adressen des Anbieters
Anbieter mit mehreren Signalisierungsservern alle Server-IPs des Anbieters in Talk eintragen

Den statischen Signalisierungsport nur aktivieren, wenn der Anbieter es verlangt. Eine Weiterleitung von Port 6767 an „Alle“ öffnet die Telefonanlage für Angreifer, siehe UniFi: Portweiterleitung und NAT konfigurieren.

Schritt 4: Rufnummern zuweisen

  • Assignments › Users › Benutzer › Settings › Manage › Number: Durchwahl einer Person zuweisen.
  • Sammelrufnummern (Zentrale, Vertrieb, Service) einer Talk-Gruppe oder dem Smart Attendant zuweisen, siehe UniFi Talk: Smart Attendant, Rufumleitung und Voicemail.
  • Benutzer ohne Rufnummer telefonieren intern unbegrenzt, aber nicht nach außen.
  • Eine Rufnummer kann erst gelöscht werden, wenn sie nicht mehr im Smart Attendant verwendet wird.

Schritt 5: Ausfallweiterleitung

Talk › Settings › Call Settings › Failover Redirect Number: Rufnummer (z. B. Mobiltelefon der Zentrale), an die eingehende Anrufe gehen, wenn die Anlage nicht erreichbar ist. Viele SIP-Anbieter bieten zusätzlich eine eigene Ausfallumleitung im Kundenportal – beides einrichten.

Test

  1. Talk zeigt Trunk und Telefone als verbunden an.
  2. Anruf von außen (Mobiltelefon) auf jede Rufnummer – richtiges Telefon klingelt, Gesprächspartner sind in beide Richtungen hörbar.
  3. Abgehender Anruf ins Festnetz und Mobilnetz; die richtige Rufnummer wird übermittelt.
  4. Notruf nur nach Absprache mit dem Anbieter testen.

Hinweise

  • Einseitige Sprache oder Abbruch nach 30 Sekunden deuten fast immer auf SIP ALG oder fehlendes symmetrisches RTP hin.
  • Rufton bei eingehenden Anrufen fehlt (Anrufer hört nichts bis zum Abheben): Bei manchen Anbietern hilft eine Änderung der Early-Media-Einstellung.
  • Bei Auswahl des SIP-Anbieters, Portierung der Rufnummern und Inbetriebnahme unterstützen Sie die Managed Services von m.a.x. it.

Siehe auch

Links und Quellen


Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung? Kontakt aufnehmen