Проблема с IPsec passthrough (WiFi-звонки)

Я долго искал, пытаясь понять, почему пользователь AT&T, использующий Wi-Fi вызовы, перестает слышать собеседника примерно через 2-3 минуты после ответа на звонок. (Похоже, это чаще всего происходит в случае входящих вызовов, например, когда отвечаешь на звонок, используя Wi-Fi вызовы.) Я не уверен, виноват ли в этом AT&T или Apple iOS, но я нашел решение. Проблема, похоже, связана с тайм-аутами отслеживания UDP-соединений, которые относятся к IPSec-туннелю телефона с AT&T. Настройки по умолчанию для udp-timeout и udp-stream-timeout составляют 10 секунд и 3 минуты соответственно. Я увеличил их до 6 часов после того, как перепробовал множество других настроек, включая политики фильтрации IPSec, фрагментированные пакеты в фильтре и сырой брандмауэр, UPnP и так далее. /ip firewall connection tracking set udp-timeout=6h udp-stream-timeout=6h Это решило проблему. Возможно, использование значения ниже 6 часов тоже бы подошло, но я пока оставил на 6 часах. Далее я попытаюсь выяснить, является ли это проблемой AT&T или Apple iOS, спросив у соседей, используют ли они Wi-Fi вызовы AT&T на своих Samsung Android телефонах.

У меня похожие проблемы с айфонами, и никаких специальных настроек, чтобы помочь. Фаервол слишкомRestrictive. Мне кажется, что переключение с одной сети на другую это у меня и вызывает. Теперь я просто установил UDP тайм-ауты на 1 час и буду тестировать.