Как решить с запретом скачивания картинки в скайпе через прокси?

Question

[ks312]

У нас развернут ИКС сервер, все пк выходят через него в интернет, NAT для ПК выключен на периметре. Проблема: когда человеку посылают картинку через программу Скайп, он видит, что пришла картинка, но скачать со скайпа не может. Как только разрешаешь NAT для ПК и пускаешь в обход прокси, все работает. Все порты скайпа в проски разрешены, блокировок не стоит. Подскажите, есть ли у кого опыт решения этой или подобной проблемы? Если, подскажите пожалуйста решение. Заранее спасибо.

Answer 1

[ks312]

Решение такое: В настройках прокси в Windows добавил все сервера, куда стучится в скайп в исключение. Настройках маршрутизатора(mikrotik) в NATдобавил правило:

add action=masquerade chain=srcnat dst-address list=Skype out-interface=ether2 src-address-list=DENY_NAT

, где Skype- список с серверами скайпа, а DENY_NAT список ip сети, кому разрешен NAT на список скайповских серваков и все! Остальной NAT закрыт.

список адресов с командами для Mikrotik:

add address=mobile.pipe.aria.microsoft.com list=Skype
add address=azseas1-client-s.gateway.messenger.live.com list=Skype
add address=prod.registrar.skype.com list=Skype
add address=skype.com list=Skype
add address=microsoft.com list=Skype
add address=trouter-neu.trouter.skype.com list=Skype
add address=go.trouter.skype.com list=Skype
add address=api.asm.skype.com list=Skype
add address=browser.pipe.aria.microsoft.com list=Skype
add address=weu1-api.asm.skype.com disabled=yes list=Skype

Параметры для исключения в настройках прокси-сервера в WIndows:

api.asm.skype.com:443;*skype.com;*microsoft.com;azseas1-client-s.gateway.messenger.live.com;trouter-neu.trouter.skype.com;mobile.pipe.aria.microsoft.com;browser.pipe.aria.microsoft.com;go.trouter.skype.com;prod.registrar.skype.com

Отписываюсь тут, мало ли кому понадобится

Answer 2

[Армянское Радио]

Вайршарком посмотреть, куда ломиться и понять, что ему мешает.

Answer 3

[CityCat4]

Настройки прокси прописаны на компе со скайпом? Он может их брать из системы либо у него у самого есть настройки.

Comments

[ks312]

У него убрали возможность вписывать настройки. Теперь он их дергает из системы

[CityCat4]

ks312, Майкрософт, едрить...