Podešavanja firewalla za Skype

Hteo bih da znam kako da u firewallu postavim "pravila" (podešavanja) za Skype.

Ne poznajem skype protokol, pa me zanima da li je možda za Skype, kao za aplikaciju, najbolje ostaviti "sve otvoreno" (i TCP i UDP, sve portove, sve odredišne adrese, i inbound i outboud veze i sl.)?

Malo sam istraživao o ovoj temi, i kažu da je poželjno otvoriti sve TCP portove u outgoing smeru, ali ne piše da li je to dovoljno ili treba još nešto podešavati. Evo skraćenog citata sa http://www.skype.com/intl/en-u...er-guides/firewalls/technical/ :



Međutim, primetio sam da Skype osluškuje na nekim portovima (80 i 443, a ima još neki, pretpostavljam izabran randomno), a to znači da na njega treba neko spolja da se konektuje, tj. da ostvari incoming konekciju. Takođe, u podešavanjima Skypea sam video da postoji definisanje porta za incoming konekciju, a to znači da tu treba još nešto "propustiti".

Potpitanje: budući da sam iza NAT-a, da li to znači da treba da podešavam i port forwarding na uređaju?

Drugo, budući da u softverskom firewallu mogu podesiti i remote address, da li da tu remote address "fiksiram" ili da je ostavim otvorenom? Ne znam da li Skype komunicira sa serverom (verovatno da, ali...), a, kao što sam napisao, ne poznajem ovaj protokol.

Ima li negde čitav spisak šta sve i u kom smeru treba otvoriti?

Je l' to imaš neki dodatni firewall?

Ne sećam se da sam ikada morao išta da podešavam da bi mi radio Skajp, a koliko vidim, sam se dodao na spisak izuzetaka za Windows Firewall (Win 7). Firewall na routeru nikad nisam koristio, a ionako je isključen po defaultu.

Nije dodatni, koristim jedan softwareski firewall, malo starijeg datuma, koji ne poznaje izuzetke ("trusted applications" u terminima drugih firewallova). Uz to, nalazim se iza NAT-a, a firewall na routeru takođe nije aktiviran (za razliku od NAT-a).

Pomoglo bi ako znaš šta kod Windows Firewalla podrazumevaju izuzeci -- da li je reč o tome da su za tu aplikaciju otvoreni svi portovi, sve adrese, oba smera, TCP / UDP...

Opet, bilo bi najbolje znati šta tačno treba otvoriti, inače se pomalo obesmišljava upotreba firewalla.

Ovaj firewall koji koristim je application based, pa mogu da se pojedinačnoj aplikaciji "širom otvore vrata" :)

Skype je p2p aplikacija i kao takva, ne zna se na koje će sve
portove da gađa... Možda si sam primetio da kod većine korisnika pokraj
standardnog porta koji je petocifren, bude štiklirano i ono use 80 i 443
as alternative, tako da pretpostavljam da će skype raditi ako za
outgoing konekciju staviš da skype može da ide samo na 80 i 443 portove
(tcp i udp).

Isto tako i za incoming, možeš da staviš petocifreni broj u
skajpu, a da deštikliraš use 80 i 443. Na primer, ako si u podešavanjima
skajpa stavio da sluša na portu 50000, a isključio alternativne, u
firewall (na NAT ruteru namesti port forward za taj port) pod incoming
stavi da skype može samo na 50000 i ovo bi trebalo da radi.

E sad, ovo za incoming i ne moraš da radiš, ali ćeš malo duže
biti uspostavljena veza, a može čak ponekad ista i da puca, jer se onda
ide preko nodova.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...