Fehlerbehebung: CompanyFlex-Trunk registriert sich nicht in 3CX

20. Mai 2025
|In Allgemein
|By Larissa Prause

Die Anbindung eines Telekom CompanyFlex-Trunks an eine 3CX-Anlage verläuft in der Regel reibungslos – dennoch kommt es gelegentlich vor, dass der Trunk sich nicht registriert oder von der Telekom abgewiesen wird. In diesem Beitrag zeigen wir dir typische Ursachen und wie du das Problem effektiv beheben kannst.

 Fehlerbild

Nach der Konfiguration des Telekom CompanyFlex-Trunks in 3CX erhältst du folgende oder eine ähnliche Fehlermeldung:

Call or Registration to CompanyFlex has failed.
sip:10001@tel.t-online.de;transport=TLS replied: 403 Forbidden
from IP: 217.xxx.xxx.xxx:5061

Außerdem ist im Telekom-System keine eingehende Registrierung sichtbar, obwohl der Trunk mit den korrekten Registrar Daten konfiguriert wurde.

Mögliche Ursache: Dynamische externe IP-Adresse

Ein Grund für diesen Fehler kann eine dynamische externe IP-Adresse der 3CX-Anlage.
Die Telekom erwartet ggf. bei der Registrierung eine gleichbleibende öffentliche IP. In manchen Fällen wird ein Trunk mit dynamischer IP sofort mit einem 403 Forbidden abgelehnt – die Registrierung scheitert, noch bevor sie überhaupt verarbeitet wird. Prüfen kann man dies parallel im Telekom Portal, unter SIP-Trunk und Status. Im Fall das keine Registrierung erfolgt, wären dann unter „Status“,  im unteren Bereich, keine Registrierungsinformationen ersichtlich; der Status steht auf Rot.

Lösung: 3CX auf statische IP umstellen

So gehst du vor:

  1. Öffne das 3CX-Management-Interface.

  2. Gehe zu Einstellungen > Erweitert > Netzwerk.

  3. Stelle unter Netzwerktyp auf „Statisch“ (statt „Dynamisch“).

    Speichere die Änderungen und starte die Dienste neu (falls erforderlich).

Welches SIP-Profil in der Telekom CompanyFlex-Verwaltung?

Je nach Anschlussart musst du in der Telekom-Verwaltung das richtige Voice-Profile auswählen, die Profile haben bereits die passenden Templates bzw. sind vorgefertigt, damit der Registrierung nichts im Wege steht.

Beim CompanyFlex sind folgende Profile wichtig:

  • Eigene Leitung / direkte Verbindung

    TCP: Falls Sie eine Internet-Verbindung der Deutschen Telekom nutzen, können Sie Ihren CompanyFlex SIP-Trunk auch per TCP registrieren. Wählen Sie dazu einfach “Deutsche Telekom (CompanyFlex – VoiceData)” als Provider aus.
    → Profil: „Voice Data“

  • Cloud-System wie 3CX (gehostet, z. B. bei IONOS, netcup, DigitalOcean, etc.)

    TLS: Für CompanyFlex-Trunks ist eine TLS-Verbindung erforderlich, damit eine Nutzung auch ohne Internet-Verbindung der Deutschen Telekom möglich ist. Das Stammzertifikat ist in Ihrer Telefonanlage enthalten, daher ist kein weiterer Schritt notwendig.

  • → Profil: „Cloud / CompanyFlex“

 Die Auswahl des falschen Profils kann ebenfalls dazu führen, dass keine Registrierung möglich ist.

 Zusammenfassung

Wenn dein CompanyFlex-Trunk sich in 3CX nicht registriert und du eine „403 Forbidden“-Meldung bekommst, prüfe:

  • Ob die externe IP-Adresse statisch in 3CX konfiguriert ist

  • Ob in der 3CX das richtige SIP-Profil hinterlegt wurde

Diese beiden Maßnahmen beheben in der Praxis die meisten Fälle von Verbindungsproblemen mit CompanyFlex und 3CX.