【求助】關於防火牆開放skype的設定問題



贊助商連結


fireflybug
2005-11-22, 02:39 PM
請問各位大大:

Skype是 p2p 方式傳輸,鎖了所有的port還是會自動從80 port出,不過走80的效果真的很差,所以官網建議開放UDP PORT 給Skype用,會有比較好的通話品質,問題來了:

請問防火牆設定部分該如何設?我是覺得只需要開 內 TO 外 的UDP 1024~65535,不過我另一個同事說,還要開 外 TO 內 的 UDP 這樣外面連進來的Skype才會比較順,不知道是不是真的是這樣,如果是那安全性上面會不會有問題?

贊助商連結


kain6156
2005-11-23, 06:51 PM
不用開那麼多看您的SkyPE是走那一個Port就開那一個就好了
UDP又沒開放如果您知道他用那一個UDP的Port的話
UDP傳輸可能會有封包miss掉的情況有利有敝

Skype可以走指定的Port,預設是80/443可以改成指定的
功能=>設定選項=>連線

fireflybug
2005-11-23, 08:04 PM
其實試過了,只走80或特定port,聲音會斷斷續續,官網也說了,要有較好的通訊音質,建議開放udp所有的port,skype隨機使用udp多個port跑,所以跟說電話的效果差不多一樣好。

重點是,我開內對外就好,但有人說外對內也要開,這個問題不知道正確性如何,因為開內對外,內部還是比較安全,但開外對內,那就比較不安全不是嗎?

kain6156
2005-11-24, 04:29 PM
這本來就是一體二面的
語音是雙方的當然最好內外都開囉
但安全性也會降低看您的考量囉