Skype and Kerio

Есть такая програмулина SkyPe для обшения ч/з инет.
Как правильно настроить Kerio сервисы и трафик полиси, а также сам скайп, чтобы он норально работал. Если ставить все по умолчанию входит скайп очень долго и иногда отваливается, плохая передача голоса.

[lov]

ADMNC
сделай правило:
откуда: LAN | куда: DialUP | сервис: порты которые нужны скайпу | действие: разрешить | нат: включить

и прежде чем еще шото спрашивать, расскажи плиз, какой канал, что уже натсроил, как настраивал, приведи свои правила, по умолчанию оставлять правила керио не рекомендуется.

инструкцию читал?

(Добавление)
выключи протокол-инспектор на HTTP(Добавление)
ааа, так он по 80 пашет...
>>> Some firewalls restrict traffic to port 80 to HTTP protocol, and in this case Skype can not use it since Skype does not use HTTP. <<<(Добавление)

http://www.skype.com/help/guides/firewall.html

[Zerg]

lov
молодец

Политики трафика показаны в прикрепленном файле в скайпе настроен порт 47460 для входящих соединений, кстати при звонках на скайп керио постоянно жалуется на сканирование портов.
[Для просмотра данной ссылки нужно зарегистрироваться]

[lov]

ADMNC

Цитата

в скайпе настроен порт 47460 для входящих соединений, кстати при звонках на скайп керио постоянно жалуется на сканирование портов

ну конечно же он будет жаловаться, этоже файервол а не просто прокся!
где правило которое разрешает входящие подключение по порту 47460, с включенным port mapping'om на тот комп где стоит скайп?

Почему от ICQ такого нет?(Добавление)
т.е. получается для каждой машины на которой стоит скайп нужно правило в керио и свой порт.

[lov]

ADMNC
да, странно, а может потому, что на ICQ не идут входящие соединение? Все входящие соединения идущие на ICQ клиента вызваны исходящими запросами ИЗ ТВОЕЙ СЕТИ, поэтому их и пропускает файервол.
В случае со скайпом иначе, поэтуму и нужно делать ОТДЕЛЬНОЕ ВХОДЯЩЕЕ правило с включенным порт маппингом, чтобы файер не блокировал эти пакеты.

на каждый комп правило ?

[lov]

lov
суть файера KWF такова: все что вышло из твоей сети, будет пропущено обратно в сеть

да еще при проверке выхода в инет на предмет дырок в файере на http://www.pcflank.com показывает доступным для атаки порт правда closed, с какого?

[lov]

ADMNC

Цитата

на каждый комп правило ?

вообщем да, но может и есть другой способ, я не вкурсе(Добавление)
ADMNC

Цитата

с какого?

потому что он открыт!
откуда pcflank.com знает, что у тебя за сервис висит на этом порту?

[Pro100r]

я тоже помучался со скайпом и послал его куда подальше..
ибо не фиг... открывать все для него желания нету..

как видно из правил политики трафика все должно быть закрыто за исключением порта kerio vpn, почему еще порт один светится? Кстати если у тебя lov, стоит керио попробуй провериться на http://www.pcflank.com!
(Добавление)
http://www.pcflank.com/test.htm

[lov]

ADMNC

Цитата

почему еще порт один светится?

какой?(Добавление)
ADMNC

Цитата

попробуй провериться

Results of the test:

Check for vulnerabilities of your computer system to remote attacks
Safe!

Trojan horse check
Safe!

Browser privacy check
Danger!

23 closed(Добавление)
lov какую версию рулишь?

[lov]

ADMNC

Цитата

lov какую версию рулишь?

6.2.1.1454

Если она у тебя полностью функциональна можешь скинуть на мыло

[lov]

ADMNC
непонял, зачем?
дистриб на сайте керио есть
лицензия есть на этом сайте