Dídènà IPsec láìséé ba Wi-Fi Calling fọ́nù

Ìbéèrè máa ń dé ní irú kan náà: ti IPsec ní ẹ̀gbẹ́ nítorí ó ń gbé àwọn òde tí ẹnikẹ́ni kò fọwọ́ sí, àti ẹ̀dùn àkọ́kọ́ máa ń ti ọ̀dọ̀ ẹnìkan tí fọ́nù rẹ̀ dáwọ́ pípè nípasẹ̀ Wi-Fi wá. Àwọn òtítọ́ méjèèjì tọ́ ní àkókò kan náà, kò sì sí ọ̀kan tí ó dá ìjẹ́wọ́ ìṣàkóso láre. Ohun tí odi iná nílò ni àyọkùrò iṣẹ́ pẹ̀lú ẹ̀yà iṣẹ́ tí a dárúkọ, orísun tí a fi ààlà sí, àwọn ibi tí a kọ sílẹ̀ àti olówó. Àwọn ìgbésẹ̀ márùn-ún yí i padà sí ìlànà tí àjèjì lè tún yẹ̀wò lọ́dún tó ń bọ̀.

Dárúkọ iṣẹ́ náà kí o tó dárúkọ ìlànà náà

Fọ́nù orí tábìlì lórí iṣẹ́ SIP àti ẹ̀rọ tí ń ṣe Wi-Fi Calling ti alábàáṣe iṣẹ́ kò pín profáìlì nẹ́tíwọ́kì kan, VoIP gẹ́gẹ́ bí ọ̀rọ̀ odi iná kò sì ṣàpèjúwe ọ̀kan nínú àwọn méjèèjì. Dátà ibùdó àti ibi tí ó ń lọ gbọdọ̀ wá láti ọ̀dọ̀ olùpèsè tàbí alábàáṣe iṣẹ́ tí ń ṣiṣẹ́ náà, kì í ṣe láti inú àkójọ ibùdó tí a rántí tí ó jẹ́ ti ẹ̀rọ fọ́nù mìíràn. Ìyẹn ni ìyàtọ̀ láàárín ìlànà tí ń dáàbò bo ẹ̀yà iṣẹ́ àti ìlànà tí ń dáàbò bo ọ̀rọ̀.

Ìtọ́kasí Apple àwọn ibùdó iṣẹ́ fi UDP 500 àti 4500 hàn fún Wi-Fi Calling, èyí gan-an ni ìpèjọpọ̀ tí ọ̀pọ̀ ìdènà IPsec gbogbogbòò ń fi sílẹ̀. Kọ orúkọ ẹ̀yà iṣẹ́ sínú àkọsílẹ̀ ìyípadà lẹ́gbẹ̀ẹ́ àwọn ibùdó wọ̀nyẹn. Fi ẹ̀dà tàbí ọjọ́ ìtọ́kasí tí o lò kún un, nítorí àwọn tábìlì olùpèsè ni a máa ń ṣàtúnṣe. Ìlànà tí ó dárúkọ iṣẹ́ tí ó wà fún ni a lè yẹ̀wò; èyí tí ó dárúkọ ẹ̀ka ìlànà ni a kò lè yẹ̀wò.

Kọ àyọkùrò náà gẹ́gẹ́ bí àdéhùn, kì í ṣe ojúrere

Àyọkùrò náà sọ ẹ̀yà iṣẹ́ tí a gbà láyè, àwọn ẹ̀ka ẹ̀rọ tí ó ń lò ó, ìgbérajáde tí ó nílò àti àwọn ibi tí ẹ̀gbẹ́ oníṣẹ́ kọ sílẹ̀. Ó tún ní olówó àti ọjọ́ àtúnyẹ̀wò, nítorí àwọn ojú ìparí alábàáṣe iṣẹ́ àti àwọn àwòrán ẹ̀rọ ń yí padà láìjẹ́ kí ẹgbẹ́ odi iná mọ̀. Fi àtúnyẹ̀wò náà fún ènìyàn dípò orúkọ ẹgbẹ́ tí yóò gbé pẹ́ ju ẹgbẹ́ náà lọ. Jẹ́ kí ọ̀rọ̀ náà ṣe àkànṣe tó pé àjèjì lè tún ìlànà náà ṣe láti inú àkọsílẹ̀ nìkan.

Fi àyọkùrò náà sínú ìyí kanna pẹ̀lú ìyókù ìlànà ẹ̀gbẹ́, kí alábàáṣe iṣẹ́ tí ń gbé ibi tí ó ń lọ tàbí ẹgbẹ́ tí ń yí àwòrán ẹ̀rọ padà kí ó hàn ní àtúnyẹ̀wò dípò ìdàrúdà tó ń bọ̀. Pa ìyí náà pẹ̀lú ẹni tí ó jábọ̀ àwọn ìpè tí ó já, nítorí òun nìkan ni ó lè jẹ́rìí àtúnṣe láìṣí ìmọ́lẹ̀ òde tí ìdènà náà yẹ kí ó ti. Ìjẹ́rìí yẹn pẹ̀lú jẹ́ ti àkọsílẹ̀, pẹ̀lú ọjọ́.

Ìyọ̀ǹda àìlópin tí a fi àmì àtúnṣe fọ́nù fún ìgbà díẹ̀ kò ṣeé gbèjà lẹ́yìn ọdún méjì. Ìyọ̀ǹda tí ó so mọ́ iṣẹ́ tí a dámọ̀ ní ìparí tí a máa ń tún ṣe ní àmọ̀ọ́mọ̀.

Fi ààlà sí orísun ní òtítọ́

Fífi ààlà sí àyọkùrò náà mọ́ ẹ̀ka ẹ̀rọ tí a ń ṣàkóso lágbára ju fífi ìlànà náà ṣí fún gbogbo kọ̀mpútà gbéwọ́n nínú ilé. Bí nẹ́tíwọ́kì kò bá lè dámọ̀ ẹ̀ka yẹn, kọ bẹ́ẹ̀ sílẹ̀ dípò fífi hàn pé ìlànà náà mọ àwọn ẹ̀rọ. Èsì rere tí ó kéré jù ni láti tún ààlà tí ó ti wà fún ìdí mìíràn lò, kí àyọkùrò náà jogún ìṣàkóso dípò kí ó dá ọ̀kan sílẹ̀. Ṣíṣe àyọ̀ nípa àdírẹ́sì kì í ṣe ìjẹ́rìí ẹ̀rọ, àkọsílẹ̀ ìyípadà kò sì yẹ kí ó fi òdìkejì hàn.

Àdírẹ́sì orísun tàbí àdírẹ́sì ohun-èlò kì í ṣe ẹ̀rí fún ẹ̀rọ ara. Bóyá ọ̀kan nínú wọn ní ìtumọ̀ dá lé gbogbo àwọn ìṣàkóso mìíràn nínú ẹ̀ka yẹn. Bí àríyànjiyàn fún ìlànà náà bá dúró lórí àdírẹ́sì MAC, ṣàyẹ̀wò ohun tí ó ń dí olùlò lọ́wọ́ láti yí i padà kí ìlànà náà tó jáde.

Gbà ohun tí ìlànà ibùdó kò lè sọ

Àwọn ibùdó ń dámọ̀ ojú ìparí ìgbérajáde, kì í ṣe èròngbà ìṣòwò. Nígbà tí iṣẹ́ ìpè tí a gbà àti òde tí a kò gbà bá ń gba UDP 4500 kan náà lọ, kò sí ìlànà tí ó dá lórí ibùdó tí yóò pín wọn. Ìlànà tí ó sọ pé ó ń ṣe bẹ́ẹ̀ dà bí ẹni pé ó péye ṣùgbọ́n kò rí bẹ́ẹ̀, èyí tí ó burú ju ìlànà tí ó gbà irú rẹ̀ lọ. Ààlà ẹ̀rọ náà ni èyí, kì í ṣe àṣìlẹ́ ẹni tí ó kọ ọ́.

Sọ bẹ́ẹ̀ lẹ́gbẹ̀ẹ́ ìlànà náà, kí o sì so àyọkùrò náà pọ̀ mọ́ ìmúṣẹ eyikeyii tí nẹ́tíwọ́kì ní, bíi ìṣàkóso ẹ̀rọ tàbí àkójọ àwọn ibi tí a gbà láyè. Lẹ́yìn náà sọ àyọkùrò náà ní ọ̀nà tí ó dín jùlọ tí irinṣẹ́ náà gbà, fún àpẹẹrẹ pẹ̀lú àwọn ìlànà nftables tí ó dárúkọ ẹ̀ka àti ìpèjọpọ̀ ibùdó tí ó sì fi ìdènà gbogbogbòò sí lẹ́yìn wọn:

nft add rule inet edge forward ip saddr 10.40.0.0/24 udp dport { 500, 4500 } counter accept
nft add rule inet edge forward udp dport { 500, 4500 } counter drop

nftables ń ṣàyẹ̀wò ní ìtẹ̀lé, ó sì dúró ní ìbámu àkọ́kọ́, nítorí náà ìyọ̀ǹda tí a fi ààlà sí gbọdọ̀ wà lórí ìdènà gbogbogbòò. Yí àwọn méjèèjì padà, àyọkùrò náà yóò máa ṣe nǹkan kan ní ìdákẹ́jẹ́.

Ṣàyẹ̀wò ẹ̀yà iṣẹ́ àti ìdènà náà

Ṣe àyẹ̀wò tí a gbà láyè lórí ìpè Wi-Fi lasan, láti ẹ̀ka ẹ̀rọ tí àyọkùrò náà wà fún, kí o sì jẹ́rìí pé aláràbáṣe tí a yọ kúrò ṣì ń kùnà. Má ṣe lo àwọn ìpè pàjáwìrì gẹ́gẹ́ bí ọ̀ràn ìdánwò ní ọ̀nà kankan. Lẹ́yìn náà ṣàyẹ̀wò ìlànà tí ó jáde, nítorí òǹkà tí ó dúró ní òdo ni ẹ̀rí tí ó yá jùlọ pé àyọkùrò náà kò bámu rárá:

nft -a list chain inet edge forward

Fi àtúnso pọ̀ tàbí ìyípadà nẹ́tíwọ́kì kún ìdánwò náà, kí o sì tún ṣe é láti ìbẹ̀rẹ̀ byùtù tí fọ́nù ń darapọ̀ mọ́ nẹ́tíwọ́kì dípò pé ó ti so tẹ́lẹ̀. Bí òǹkà bá ń lọ nígbà tí àwọn ìpè ṣì ń kùnà, ìṣòro náà ti kúrò ní odi iná, ó sì jẹ́ ti àkójọ ibi tí alábàáṣe iṣẹ́ ń lọ.