Как настроить полный доступ скайпу при запрете всего остального через web-proxy?
Здравствуйте.
Столкнулся с проблемой при запуске скайпа. Иногда по долгу висит, не может залогиниться. Приходиться отрубать web-proxy на микротике, после чего скайп отвисает и предлагает ввести учетные данные.
Прокси настроен как частично открытый, на сайте скайпа не нашел какие конкретно адреса необходимо разрешить для беспроблемной работы программы, только рекомендация, что открыты должны быть 80 и 443 порты.
Собственно вопрос в том, как настроить web-proxy таким образом, чтобы запретить все, а скайпу дать доступ ко всему, чего он хочет?
По большому счету есть 2 рабочих варианта:
1. Маркировка трафика и отлов его на firewall для пропуска
2. Правило для пропуска до AS Майкрософта https://bgp.he.net/AS8075#_prefixes
Я использую пока остановился на 2 варианте - он проще
3. Использовать что-то дорогое, что умеет отлавливать трафик по содержимому не дешифрую.
Это вроде как умеют современные NGFW типа Cisco Firepower или Fortigate и т.п.