Jakiś czas temu mając wszystkie połączenia do internetu logowane w Graylogu (syslog) w infrastrukturze klienta "wydziubałem" adres IMSów wszystkich operatorów i dodałem QoS na te porty i IP.
Jednocześnie niestety w niektórych vlanach jest otwarte tylko tcp i udp 443 na świat po to aby klienci nie mogli omijać pewnych ograniczeń za pomocą tuneli VPN (zwróć uwagę że porty 500 i 4500 są używane przez IKE i nat traversal). Wifi calling polega de facto na zestawieniu tunelu IKE VPN za pomocą sekretu z karty sim (co ciekawe ten tunel zawsze omija VPN zapięte na poziomie systemu operacyjnego np. IOS czy Android - operator zawsze może zobaczyć Twoje prawdziwe publiczne ip 😉 )
Z tego względu sensownym wydaje się skonfigurowanie QoS na WAN (ale i otwarcie reguł na FW!) nie tylko na określone porty ale również IP. W moim case z powodu szkieletu 1G (teraz już 10Gbps) w sieci lokalnej nie było potrzeby ani możliwości zrobienia priorytetyzacji ale była ona istotna ze względu na ograniczone łącze do internetu na routerze + jednak krytyczność opóźnień dla wifi calling pod kątem stabilności takich połączeń. Jest to lokalizacja gdzie w zasięgu wifi traci się zasięg sieci komórkowej całkowicie (czasami przebija się 3G na który nie ma handoveru z wifi calling bo taki handover bez utraty połączenia może nastąpić tylko na VoLTE).
Niestety ta wiedza częściowo przepadła i zakładam że i tak mogła być nieaktualna stąd to pytanie.
Jak uda mi się powtórzyć operację to na pewno się podzielę, szkoda że operatorzy nie udostępniają takiej aktualnej informacji w tej formie dla administratorów sieci.
Czy forumowicze tutaj są może klientami innych operatorów aby zadać im takie pytanie?
Jestem pewien że dla Orange to są za duże zakresy 217.116.100.0/24 i 217.116.102.0/24.
Pamiętam że był dosłownie dwa adresy IP formalnie przypisane do AS Orange i nawet rozwiązywały się na adresy z ims w nazwie więc potwierdzało to prawidłową identyfikację.
Ciekawym wątkiem jest co tak naprawdę potrzebują urządzenia Apple i dlaczego w tym zakresie.
Podpytałem na czacie wsparcie Orange twierdzą że informacja z tego wątku jest aktualna: https://nasz.orange.pl/t5/Sie%C4%87-i-dost%C4%99pno%C5%9B%C4%87-us%C5%82ug/Wifi-calling-jakie-porty-...
"Informujemy, że do poprawnego działania usługi Wi-Fi Calling powinny być spełnione warunki: obsługa protokołu UDP, porty 500 i 4500. Adresacja IP po naszej stronie jest zmienna ale jest widoczna pod nazwą domenową: epdg.epc.mnc003.mcc260.pub.3gppnetwork.org. W przypadku telefonów Apple do aktywacji usługi wymagane są także: porty 8181 i 8281 TCP/UDP oraz adresy IP: 217.116.100.4 i 217.116.100.5."
Na dzień dzisiejszy mam tak:
Name: epdg.epc.mnc003.mcc260.pub.3gppnetwork.org
Addresses: 217.116.102.14
217.116.102.18
217.116.100.20
217.116.100.19
217.116.100.14
217.116.102.17
217.116.100.15
217.116.100.22
217.116.100.23
217.116.100.18
217.116.102.16
217.116.102.15
Czy jakiś ekspert z Orange może to potwierdzić i wyjaśnić czy dla apple są używane tylko dwa IP a dla reszty są potrzebne wszystkie czy jakoś inaczej to wygląda? Jak często to się zmienia?
