WhatsApp Sprachanrufe bei beschränktem Outbound Access

In Unternehmensumgebungen wird der Outbound Internet Access für Clients normalerweise auf Default Ports wie TCP/80, TCP/443, TCP/8080 und TCP/8443 beschränkt.

WhatsApp Sprachanrufe verwenden davon abweichende Ports:

TCP: 4244, 5222, 5223, 5228, 5242
UDP: 3478, 45395

Wenn WhatsApp Sprachanrufe zugelassen werden sollen, ist ein entsprechender Firewall Custom Service nebst Firewall Policy erforderlich.

config firewall services custom
   edit WHATSAPP_VOICE
      set category "VoIP, Messaging & Other Applications"
      set tcp-portrange 4244 5222 5223 5228 5242
      set udp-portrange 3478 45395
      set comment "WhatsApp Voice Call Ports"
   next
end
config firewall policy
   edit <n>
      set srcintf <LAN-Interface> 
      set dstintf <WAN-Interface> 
      set srcaddr <LAN-Address-Object> 
      set dstaddr ALL
      set schedule always 
      set service WHATSAPP_VOICE
      set nat enable
   next
end