የሚክሮቲክ ፋየርዎል ንብርብር 3 እና ንብርብር 4 ነው ፣ በ 7 ንብርብር ላይ የተወሰኑ ውቅሮችን መስራት እንችላለን ግን ሁሉም አይሰራም። በዚህ አጋጣሚ WhatsApp ጥሪዎችን ለመደወል ወደቦች እና ፕሮቶኮሎች መለየት አለብን, ነገር ግን ይህ መደወያው እንደሚሰራ አያረጋግጥም.

የሚመጡትን የዋይ ፋይ ግንኙነቶች ለመገደብ በሚክሮቲክ ራውተር ላይ የዋትስአፕ ጥሪዎች ብቻ እንዲፈቀዱ ህጎችን ማዋቀር ይችላሉ። ይህ የሚገኘው የሚክሮቲክ ራውተር ፋየርዎል አቅምን በመጠቀም በተለይም በ Layer7 ፕሮቶኮል እና በማንግል ህጎች አማካይነት ነው።

ምንም እንኳን ዋትስአፕ ለአገልግሎቶቹ የተለያዩ የአይፒ ክልሎችን እና ወደቦችን ቢጠቀምም እነዚህም ሊለወጡ ቢችሉም ይቻላል። አንድ አቀራረብ መተግበር ለዚህ ዓላማ.

ትራፊክን ወደ WhatsApp ጥሪዎች ብቻ ለመገደብ የሚሞክር ውቅር ለመፍጠር እነዚህን አጠቃላይ ደረጃዎች መከተል ያስፈልግዎታል፡-

1. በዋትስ አፕ የሚጠቀሙባቸውን የአይ ፒ አድራሻዎች እና ወደቦችን መለየት

WhatsApp የተለያዩ የአይፒ አድራሻዎችን እና ወደቦችን ይጠቀማል። ለመደወል፣ በተለምዶ የUDP ወደብ ክልል 3478-3481 ይጠቀማል፣ ምንም እንኳን ሌሎች ወደቦች እና ፕሮቶኮሎች (TCP) ለምልክት እና ለሌሎች አገልግሎቶች ሊጠቀም ይችላል። የተወሰኑ የአይፒ አድራሻዎች ሊለያዩ ይችላሉ እና ለፌስቡክ (የዋትስአፕ ባለቤት) የተመደቡ ብሎኮች ሊሆኑ ይችላሉ።

2. Layer7 ፕሮቶኮል ደንቦችን ይፍጠሩ

ይህ የዋትስአፕ የትራፊክ ጥለትን መለየት (ውስብስብ እና ሊለወጥ የሚችል) እና በፋየርዎል ውስጥ እውቅና ያለው ህግ መፍጠርን ያካትታል።

3. ትራፊክን ለማመልከት የ Mangle ደንቦችን ይፍጠሩ

የ mangle ባህሪን በመጠቀም ከ Layer7 ስርዓተ-ጥለት ወይም በዋትስአፕ የሚጠቀሙባቸውን የተወሰኑ ወደቦች የሚዛመድ ትራፊክ ምልክት ማድረግ ይችላሉ።

4. ትራፊክን ለመፍቀድ/ለመከልከል የፋየርዎል ህጎችን ይፍጠሩ

በተጠቆመ ትራፊክ፣ በተለይ የዋትስአፕ ጥሪዎችን የሚፈቅዱ እና ሁሉንም ሌሎች ትራፊክ ውድቅ የሚያደርጉ ህጎችን መፍጠር ይችላሉ።

ይህንን እንዴት ማዋቀር መጀመር እንደሚችሉ የሚያሳይ መሰረታዊ ምሳሌ ይኸውና፣ ደንቦቹን ዋትስአፕ በማዋቀርዎ ጊዜ ከሚጠቀምባቸው የተወሰኑ የአይፒ አድራሻዎች እና ወደቦች ጋር ማስማማት እንደሚያስፈልግዎ ያስታውሱ።

/ip firewall layer7-protocol
add name=whatsapp regexp=".*(whatsapp).*"

/ip firewall mangle
add action=mark-connection chain=prerouting dst-port=3478-3481 protocol=udp layer7-protocol=whatsapp new-connection-mark=whatsapp_conn passthrough=yes
add action=mark-packet chain=prerouting connection-mark=whatsapp_conn new-packet-mark=whatsapp_pkt passthrough=no

/ip firewall filter
add action=accept chain=forward packet-mark=whatsapp_pkt
add action=drop chain=forward connection-mark=!whatsapp_conn

እነዚህ ደንቦች በጣም መሠረታዊ እና አጠቃላይ ናቸው. ዋትስአፕ እና ሌሎች አገልግሎቶች ይህን ልዩ የማጣሪያ አይነት ለመከላከል አይፒዎችን እና ስልቶቻቸውን ይቀይራሉ፣ ስለዚህ ለዚህ አላማ ህጎችን ማቆየት ፈታኝ ሊሆን ስለሚችል የአውታረ መረብ ትራፊክ ሲቀየር ቅንጅቶችን ለማስተካከል የኔትወርክ ክፍለ ጊዜዎችን የማያቋርጥ ክትትል ይጠይቃል።

በመጨረሻም

እባኮትን ይህን አይነት ቁጥጥር መተግበር የዋትስአፕ ጥሪዎች ጥራት ላይ ተጽእኖ ሊያሳድር አልፎ ተርፎም እንዳይገናኙ ሊከለክል ይችላል ይህም ዋትስአፕ ጥሪዎችን በወቅቱ ለማዘዋወር እንደወሰነ ነው። በተጨማሪም፣ እነዚህ አይነት ማዋቀሪያዎች ከጫፍ እስከ ጫፍ ምስጠራ እና ዋትስአፕ ሊጠቀምባቸው በሚችላቸው ሌሎች የማደብዘዣ ዘዴዎች ሊነኩ ይችላሉ።