【求助】關於防火牆開放skype的設定問題

[fireflybug]

請問各位大大：

Skype是 p2p 方式傳輸，鎖了所有的port還是會自動從80 port出，不過走80的效果真的很差，所以官網建議開放UDP PORT 給Skype用，會有比較好的通話品質，問題來了：

請問防火牆設定部分該如何設?我是覺得只需要開 內 TO 外 的UDP 1024~65535，不過我另一個同事說，還要開 外 TO 內 的 UDP 這樣外面連進來的Skype才會比較順，不知道是不是真的是這樣，如果是那安全性上面會不會有問題?

[kain6156]

不用開那麼多看您的SkyPE是走那一個Port就開那一個就好了
UDP又沒開放如果您知道他用那一個UDP的Port的話
UDP傳輸可能會有封包miss掉的情況有利有敝

Skype可以走指定的Port，預設是80/443可以改成指定的
功能=>設定選項=>連線

[fireflybug]

其實試過了，只走80或特定port，聲音會斷斷續續，官網也說了，要有較好的通訊音質，建議開放udp所有的port，skype隨機使用udp多個port跑，所以跟說電話的效果差不多一樣好。

重點是，我開內對外就好，但有人說外對內也要開，這個問題不知道正確性如何，因為開內對外，內部還是比較安全，但開外對內，那就比較不安全不是嗎?

[kain6156]

這本來就是一體二面的
語音是雙方的當然最好內外都開囉
但安全性也會降低看您的考量囉