Toshe IPsec ba tare da lalata Wi-Fi Calling na wayar ba

Buƙatar koyaushe tana zuwa da irin wannan siffa: rufe IPsec a gefen domin yana ɗauke da ramuka waɗanda babu wanda ya amince da su, kuma ƙarar farko tana zuwa daga wanda wayarsa ta daina yin kira ta Wi-Fi. Duk gaskiyar biyu gaskiya ne a lokaci ɗaya, kuma babu wadda ta tabbatar da barin kulawa. Abin da mai gadin wuta yake buƙata shi ne keɓewar sabis mai sunan fasali, ƙayyadadden tushe, wuraren da aka rubuta da kuma mai shi. Matakai biyar suna mai da hakan dokar da baƙo zai iya bitar ta shekara mai zuwa.

Faɗi sunan sabis kafin ka faɗi sunan yarjejeniya

Wayar tebur a kan sabis na SIP da wayar hannu da ke yin Wi-Fi Calling na mai ɗaukar sabis ba sa raba bayanan cibiyar sadarwa ɗaya, kuma VoIP a matsayin kalmar gadin wuta ba ta bayyana ɗaya daga cikinsu. Bayanan tashar jiragen ruwa da wuraren da za a je dole su zo daga mai siyarwa ko mai ɗaukar sabis da ke gudanar da sabis ɗin, ba daga jerin tashoshi da aka tuna na wata na'urar waya ba. Wannan shi ne bambanci tsakanin doka da ke kare fasali da doka da ke kare kalma.

Takardar bayanin tashoshin sabis ta Apple ta lissafa UDP 500 da 4500 don Wi-Fi Calling, wanda ya zama daidai nau'in da yawancin toshewar IPsec gabaɗaya ke watsi da shi. Rubuta sunan fasalin a cikin rikodin canji kusa da waɗannan tashoshi. Ƙara sigar ko ranar bayanin da ka yi amfani da shi, domin ana gyara teburin masu siyarwa. Dokar da ta faɗi sunan sabis ɗin da ta ke domin shi ana iya bitar ta; wadda ta faɗi rukunin yarjejeniya ba za a iya ba.

Rubuta keɓewar a matsayin yarjejeniya, ba alheri ba

Keɓewar tana bayyana fasalin da aka yarda da shi, nau'ikan na'urorin da suke amfani da shi, hanyar sadarwar da yake buƙata da wuraren da mai alhakin ke rubutawa. Tana kuma ɗauke da mai shi da ranar bita, domin wuraren ƙarshe na mai ɗaukar sabis da nau'ikan waya suna canzawa ba tare da sanar da ƙungiyar gadin wuta ba. Ba da bitar ga mutum maimakon sunan ƙungiya da zai rayu fiye da ƙungiyar. Riƙe kalmomin da suka isa daki-daki don baƙo ya iya samo dokar daga rikodin kawai.

Saka keɓewar a cikin zagayowar da sauran manufofin gefen suke yi, don mai ɗaukar sabis da ya motsa wuri ko rundunar da ta canza nau'in waya a lura da ita a bita ba a cikin matsala ta gaba ba. Rufe zagayowar tare da wanda ya ba da rahoton karyewar kira, domin shi kaɗai ne zai iya tabbatar da gyaran ba tare da sake buɗe ramin da toshewar ta ke nufin rufewa ba. Wannan tabbacin ma ya shiga rikodin, tare da rana.

Izinin dindindin da aka yi wa lakabin gyaran waya na ɗan lokaci ba shi da kariya bayan shekaru biyu. Izinin da aka ɗaure da sanannen sabis yana da ƙarewa da ake sabuntawa da gangan.

Iyakance tushen da gaskiya

Iyakance keɓewar ga sashin na'urori da ake sarrafawa ya fi buɗe yarjejeniya ga kowace kwamfutar tafi-da-gidanka a ginin ƙarfi sosai. Idan cibiyar sadarwa ba za ta iya gane wannan sashin ba, rubuta hakan maimakon nuna cewa dokar ta san na'urori. Mafi arha sakamako mai kyau shi ne sake amfani da iyakar da ta riga ta wanzu saboda wani dalili, don keɓewar ta gaji kulawa maimakon ƙirƙirar wata. Tacewa da adireshi ba tabbatar da na'ura ba ne, kuma rikodin canji bai kamata ya nuna akasin haka ba.

Adireshin tushe ko adireshin kayan aiki ba hujja ba ne na wayar hannu ta zahiri. Ko ɗayansu yana da ma'ana ya dogara kacokan ga sauran kulawa a cikin wannan sashin. Idan hujjar dokar ta dogara da adireshin MAC, duba abin da ke hana mai amfani canza shi kafin dokar ta fita.

Karɓi abin da dokar tasha ba za ta iya gaya maka ba

Tashoshi suna gano wuraren ƙarshe na sadarwa, ba manufar kasuwanci ba. Sa'ad da sabis ɗin kira da aka amince da shi da rami da ba a amince da shi ba duk suna tafiya a kan UDP 4500 ɗaya, babu wata doka da ta dogara da tasha da za ta raba su. Dokar da ta yi iƙirarin yin hakan tana kama da daidai amma ba haka ba ne, wanda ya fi muni fiye da doka da ta yarda da sifarta. Wannan iyaka ce ta hanyar, ba kuskuren wanda ya rubuta ta ba.

Faɗi hakan kusa da dokar, kuma haɗa keɓewar da duk wani tilastawa da cibiyar sadarwa ke da shi, kamar sarrafa na'urori ko jerin wuraren da aka yarda. Sa'an nan bayyana keɓewar da ƙunci gwargwadon abin aiki, misali da dokokin nftables waɗanda ke faɗin sunan sashin da nau'in tashoshi sannan su saka hani na gabaɗaya bayansu:

nft add rule inet edge forward ip saddr 10.40.0.0/24 udp dport { 500, 4500 } counter accept
nft add rule inet edge forward udp dport { 500, 4500 } counter drop

nftables yana auna bisa tsari kuma yana tsayawa a farkon daidaito, don haka yarda mai iyaka dole ya kasance a kan hani na gabaɗaya. Juya su biyun kuma keɓewar ba ta yin komai a shiru.

Tabbatar da fasalin da hani

Gudanar da tabbacin da aka amince a kan kira na Wi-Fi na yau da kullum, daga nau'in na'urar da keɓewar ta ke domin sa, kuma tabbatar cewa abokin ciniki da aka cire har yanzu yana kasawa. Kada ka taɓa amfani da kiran gaggawa a matsayin gwajin hali ko da a wace irin yanayi. Sa'an nan duba dokar da ta fita, domin ma'auni da ya tsaya a sifili shi ne mafi saurin tabbaci cewa keɓewar ba ta taɓa daidaitawa ba:

nft -a list chain inet edge forward

Saka sake haɗawa ko canjin cibiyar sadarwa a cikin gwajin, kuma maimaita shi daga farkon sanyi inda wayar ke shiga cibiyar sadarwa maimakon ta riga ta haɗa. Idan ma'aunin yana motsi yayin da kira ke ci gaba da kasawa, matsalar ta bar gadin wuta kuma ta shiga jerin wuraren mai ɗaukar sabis.