Pitäisko Wifi puhelut ylipäätään toimia?

Iphonessa voisit kokeilla laittaa puhelimen lentotilaan ja sen jälkeen liity wifiverkkoon. Minulla ainakin iphone kovasti tässä tilanteessa väittää olevansa operaattorini wifipuheluverkossa. En ole tosin kokeillut soitella, että välittyykö puhelu oikeasti. Mutta lentotilassa ei ainakaan pitäisi mennä mobiiliverkon kautta puhelut.

Itse en käytä wifipuheluja, muutakuin eräässä paikassa. Wifipuheluun liittyy liikaa epävarmuustekijöitä. Eli eivät toimi 100 % varmuudella

Muistaakseni puhelun saapuessa ruudulla lukee joko puhelu tai wifipuhelu riippuen onko wifipuhelut sillä hetkellä toiminnassa. Samaten kun soittaa puhelun, niin muistaakseni ruudulla näkyy tieto puhelun tyypistä. Mutta wifipuhelujen epäluotettavan toiminnan vuoksi en niitä käytä. 

Mutta onko kukaan monitoroinut, että puhelu menee todella wifi-verkon kautta? Alussa ja lopussa liikennettä oli, mutta puhelun aikana ei.. No, täytyy selvitellä lisää. Aika heikkoa jos toimivat jotenkin huonommin kuin mm. viestintäsovellusten kautta otetut puhelut wifi-verkossa. Itse wifissähän ei ole koskaan mitään toimintahäiriöitä, uptimet voi laskea vuosissa. Toki jos poistuu alueelta kesken puhelun niin voihan se hyvinkin katketa.

Oneplus 8T:n asetuksissa on valikko mistä voi säätää tilarivillä näkyviä kuvakkeita. Siellä on molemmat sekä VoWifi ja VoLTE kuvakkeet sallittuna mutta edes VoLTE kuvaketta ei näy? Voiko olla liika vanha SIM-kortti? Tosin iPhonessa on vain pari vuotta vanha SIM.

WiFi-puhelut kulkevat langattomassa lähiverkossa, joten GSM ja UMTS eivät vaikuta WiFi-puheluihin. On täysin mahdollista olla lentotilassa ja soittaa VoWiFi-puhelu. Tai olla GSM-verkossa ja soittaa VoWiFi-puhelu.

Tiedän tämän hyvin, kun minulla on Elisalta liittymä, jossa LTE ei toimi. Puheluilla on vain kaksi reittiä, GSM ja VoWiFi.

VoLTE-puhelut sen sijaan kulkevat ainostaan LTE-verkossa. Puhelimen siirtyminen GSM- tai UMTS-verkkoon tarkoittaa, ettei käynnissä oleva puhelu voi sen jälkeen enää olla VoLTE-puhelu.

Kyllä, seuraamalla langattoman lähiverkon tukiaseman, wlan ap, valon vilkkumista verkossa, jossa ei juuri muuta liikennettä sillä hetkellä ollut.

Varmuuden vakuudeksi vedin myös Ethernet-kaapelin irti wlan ap:stä kesken puhelun. Jos puhelu valojen vilkkumisen perusteella meni WiFi:n kautta, puhelukin mykistyi. Mutta silloin kun wlan ap:n valot eivät vilkkuneet, yhteys kulki oikeasti UMTS:in kautta. Luonnollisesti Ethernet-kaapelin irroittelulla ei tällöin ollut puheluun mitään vaikutusta.

Näin sain diagnosoitua, että alun perin Elisalla toimivat vain lähtevät IMS¹-puhelut. Saapuvat IMS-puhelut tulivat liittymiin puolisen vuotta myöhemmin kuin lähtevät puhelut.

¹ IMS Internet Multimedia Subsystem. Alijärjestelmä, joka hoitaa MMS-viestit, VoLTE- sekä VoWiFi-puhelut ja tulevaisuudessa VoNR-puhelut.

┅━┅

Tämä koe paljasti myös, että ainakaan ”Nokia” HMD 800 Tough puhelimessa symboleilla ei ole mitään yhteyttä siihen, mitä kautta puhelu todellisuudessa kulkee. Tässä puhelimessa symboli kertoo ainoastaan, että IMS rekisteröityminen on mennyt läpi.

Uudemmissa puhelimessa taas voi olla, että indikaattorit on jätetty kokonaan pois. Näin on mm. Samsung Galaxy A51:ssä. Selvittääkseni, ettei tuttavan puhelin mykisty pian, jouduin varmistamaan huoltovalikosta, että puhelut kulkevat LTE:n kautta. Samsungeissa tuonne pääsee näppäilyllä *#0011# numerovalitsimeen.

Muissa Androideissa toimii yleisemmin koodi *#*#4636#*#* eli  *#*#INFO#*#*. Täältä voi myös asettaa verkkotilan monipuolisemmin kuin asetukset-valikosta. Esimerkiksi pakottaminen LTE-verkkoon onnistuu. Tai GSM:n jättäminen pois eli pakottaminen LTE/UMTS-verkkoon. Jos puhelin ei reagoi tähän koodiin, piilotettuun testausvalikkoon pääsee apuohjelmilla, kuten esimerkiksi Netmonster tai Force LTE Only (4G/5G).

iPhoneissa testivalikkoon pääsee numerovalitsimesta *3001#12345#* [luuri auki]. Tämä on toisin kuin Androdin koodit, joiden perään ei paineta luurinäppäintä. iPhonea ei myöskään voi pakottaa mihinkään verkkotekniikkaan.

┅━┅

VoWiFI käyttää tietoturvaan IPsec:ciä. Tämä protokolla toimii vaihtelevalla menestyksellä NAT:in yli.

Jos reitittimessäsi on IPsec helper, IPsec ALG, IPsec application layer gateway, kokeile kääntää se päälle.

Jos reitittimesi antaa luoda operaattorin verkosta suoraan sillatun vlan:in ja langaton tukiasemasi pystyy palvelemaan useita toisistaan erillisiä langattomia verkkoja vlan:eilla eroteltuna, järjestä puhelimellesi sillattu yhteys eli toisin sanoen julkinen ip-osoite.

Toki, jos nurkassa on ylimääräinen langaton tukiasema, voit muodostaa sillatun verkon myös kokonaan toisella tukiasemallakin.

Asia kannattaa tarkastaa Minun Teliastani. Jos liittymässä on 4G-Puhe, välilehdellä Lisäpalvelusi näkyy:

Myös Lue lisää kannattaa avata ja tarkastaa, ovatko WiFi-puhelut liittymässä ylipäätään päällä. Jos tilaa-nappi näkyy, WiFi-puhelut eivät ole päällä.

Mikäli liittymässä ei ole 4G-Puhetta, välilehti Lisäpalvelusi voi näyttää esimerkiksi tällaiselta:

VoLTE on niin jäykkä systeemi, ettei sonera.net:in vaihtaminen taida onnistua muutoin, kuin että Telia lunastaa 3,3 miljoonaa puhelinta takaisin täydestä hinnastaaan. Sonera.net ei tule poistumaan ainakaan vuosikymmeneen. Se säilyy puhelimissamme vähintään 5G-verkon lopettamiseen saakka, ellei huomattavasti pidempäänkin.

Fibernetin kuituliittymä.

Heikoimmat lenkit VoWiFi:ssä ovat puhelinliittymä ja puhelin, joten vianselvitys kannattaa keskittää ensin niihin.

Itsekin jouduin jo hetken miettimään, olenko soittanut yhtään VoWiFi-puhelua Telian liittymällä valokuidun kautta. Muistaakseni en ole, sillä valtaosassa liittymiäni ei ole 4G-Puhetta.

Kaivoin esille liittymän, jossa 4G-Puhe on. Kokeilin ja Telian VoWiFi-puhelut onnistuivat jopa tupla-natin takaakin, kun ketjutin Huawei B315 ja Teltonika RUT950 peräkkäin.

Sen sijaan ”Nokia” HMD 2.4 ei ole paljoa hyvää sanottavaa. Vaikka laitan asetuksista WiFi-puhelut ensisijaiseksi, puhelin soittaa silti VoLTE-puheluita. Ja kun käänsin VoLTE:n pois, puhelin alkoi soittamaan UMTS-puheluita.

Asetukset → Verkko ja internet → Mobiiliverkko → Lisäasetukset → WiFi-puhelut → Puheluasetus → Soita Wi-Fi:in kautta.

Toisin sanoen, tässä Android 12 puhelimessa VoWiFi-puhelut toimivat vain lentotilassa.

PS. Elisan VoWiFi-puheluita olen soittanut kuituliittymän lisäksi Telian mobiililaajakaistan kautta.

Onkohan sinulla palomuuri joka estää mahdolliset yhteydet seuraaviin osoitteisiin? 

epdg.epc.mnc091.mcc244.pub.3gppnetwork.org has address 194.142.89.70
epdg.epc.mnc091.mcc244.pub.3gppnetwork.org has address 194.142.89.198

epc.mnc091.mcc244.pub.3gppnetwork.org has address 194.111.251.104

IP-osoitteet voi muuttua Telian puolella mutta epäilenpä ettei kovinkaan usein. Itsellä VoWIFI toiminut loistavasti ja onhan tuota verkon puolelta katsottu miten toimii. sonera.net tuolla on vaan reverse DNS IP-osoitteelle ei merkitystä. tcpdump automaattisesti reverse DNS:stä hakee tuon. VoWIFI toimii IPSECin sisällä joten jos IPSEC yhteyden muodostus epäonnistuu ei se toimi. 

Tilausnappia on painettu omilla sivuilla, tosin en tiedä tuliko mitään kuittausta, tuli muistaakseni pelkkä asiakaskysely.

Nelosverkon palomuuri on lähtevän liikenteen osalta salliva, eli siis kaikki paitsi erikseen määritelty liikenne lasketaan läpi. Rajoitusehdot liittyvät muihin lähiverkkoihin, ei ulospäin suuntautuvaan liikenteeseen.

Tuo IPsec sensijaan mietityttää kun meillä on IPsec site-to-site tunneli olemassa etäkohteeseen että varaakohan se nyt noi IPsec portit kokonaan itselleen. Asiaa pitäisi yrittää testata jotenkin mutta ei taida oikein olla kohdetta, minne testata.

EDIT: Kokeilin kytkeä iPhonen mobiilireitittimen taakse, jota käytän satunnaisesti matkoilla. Siinä on Saunalahden tablet-liittymä josta menee päivämaksu käytön mukaan. Ei toimi VoWifi senkään kautta, eli ei tämä taida liittyä kotiverkon reitityksiin mitenkään? Vilkaisin vielä senkin ettei mobiilireitittimessä ole mitään estäviä palomuureja päällä, ei sinne ole conffattu mitään kun ei ole ollut tarveta. Mutta palvelukuvauksen mukaan VoWifi pitäisi silti toimia muistakin kuin Telian verkoista?

Juuri näin teinkin kun oli jo tuolla aiemmin ohje tästä. Eli sama herja tuli tässäkin jos yritti soittaa. Kävin myös äsken tsekkaamassa juuri tästä iPhonen liittymästä vielä kerran tuon Teia 4G puhe-asetuksen ja kyllä siinä se värillinen väkänen näkyy että päällä pitäisi olla. Ja jos klikkaan ‘muokkaa’ niin tulee jotain soitonsiirtoasetuksia…

Voi olla että on vaan pakko luovuttaa tämän kanssa. Kunpa tietäisi että edes VoLTE toimii mutta nähtävästi edes sitäkään ei mistään enää näe uusimmilla puhelimilla.

Wifi-puheluiden tulisi toimia minkä tahansa tarpeeksi vakaan/nopean yhteyden kautta.

Monilta laitteilta on erillinen 4G-puheesta informoiva logo poistunut. Palvelun tilan voi käytännössä tarkistaa vain laitteen yhteysasetusten kautta. Varmistaisin vielä Minun Telian ja tarvittaessa chatin kautta, että liittymältä löytyy aktiivisena Wifi-puhelut. Jos puhelut eivät tämänkään jälkeen kulje langattoman verkon kautta niin itse epäilisin ongelman johtuvan päätelaitteesta. 

Minun Teliassa pitäisi näyttää tältä:

Tuumailin vielä tuota palomuuri/reititinjuttua että voisiko ennestään olemassa oleva IPsec sotkea jotain, mutta kun tuumailin asiaa niin sehän vaikuttaa ainoastaan ulkoa päin tuleviin IPsec yhteydenottoihin, jotka IPsecin käytössollessa ohjataan suoraan reitittimelle itselleen ja tälle on kokonaan oma palomuurinsa joka ei vaikuta sisäverkon netinkäyttöön mitään.

Sensijaan kun puhelin ottaa ulos päin IPsec-yhteyden, se menee sisäverkon ja julkisen verkon väliseen NAT-tauluun ja tällöin astuu voimaan julkisen verkon suunnalta sisäverkkoon tulevan liikenteen palomuuri, jossa on sallimisehto voimassaoleville yhteyksille.Eli siis sisäverkosta ulos päin otetun yhteyden paluuliikenne sallitaan ja tämä jopa näkyy conntrackilla ja menisi siten erillään olemassaolevan IPsecin liikenteestä.

udp      17 28 src=192.168.4.129 dst=194.142.89.198 sport=4500 dport=4500 src=194.142.89.198 dst=[cencored] sport=4500 dport=4500 mark=0 use=1

udp      17 116 src=192.168.4.129 dst=194.142.89.70 sport=4500 dport=4500 src=194.142.89.70 dst=[cencored] sport=4500 dport=4500 [ASSURED] mark=0 use=1

udp      17 28 src=192.168.4.129 dst=194.142.89.198 sport=500 dport=500 src=194.142.89.198 dst=[cencored] sport=500 dport=500 mark=0 use=1

udp      17 116 src=192.168.4.129 dst=194.142.89.70 sport=500 dport=500 src=194.142.89.70 dst=[cencored] sport=500 dport=500 [ASSURED] mark=0 use=1

Eli tämän mukaan iPhone olisi yhteydessä johonkin Telian palvelimiin ja portit ovat juurikin IPsec portteja. Ja kun katsoo tuota aiempaa TCPdumppia niin nimenomaan iPhone on nyt se, joka sanoo että ‘ICMP port 4500 unreachable’… miksi se sitten sanoo niin on mysteerio.

Oneplus 8T:n osalta taas ei ole yhtikäs mitään elämää liittyen tähän eli se ei kertakaikkiaan toimi. Ehkä siinä ei toimi edes VoLTE, mutta sitäpä ei pysty mitenkään selvittämään. Ennen viimeisintä Android-päivitystä VoLTE kyllä pelasi samassa laitteessa.

Eli täysin mysteeriksi taitaa jäädä, miksei tämä toimi. Olettaisin myös ettei wifi-puheluiden käyttö voi edellyttää mitään port forwardeja tai muitakaan erikoisempia palomuurisääntöjä, vaan se on oletuksena sisältä päin muodostettu sessio, joiden paluuliikenteen palomuurit yleensä oletuksena sallivat, koska muutenhan yhtään mikään ei toimisi.