聽說Skype有用STUN,這是滿利害軟體,這可讓語音封包可通過NAT
現最新消息,今年或明年將會有無線Skype phone出現......
如果以後到處都有AP的話,我想會對通訊業者會影響很大....

stun沒你講的那麼利害! 他只是用來讓你可以判斷你的網路環境, 以及得到內部ip經過nat後所對應到的ip跟port.

想要可以在所有的nat環境下都可以work, 可能得搭配turn server, 其實skype的super node就有部分turn想達到的的功能, 所以他才可以在所有的網路環境下都可以work.

如果站長想的是要如何避免自己成為super node! 我想有一個方法就是不要用cone type的nat, 而是採用symmetric type的nat!

但這肯定有不良效應, 因為symmetric nat對p2p的應用是比較不友善, 這也是skype super node會存在的原因! 要測試自己的nat是哪種type可以去下載winstun這個小工具.

我來分享手上這份 Skype 的 PDF 原文資料, 其中對於連線方式有詳細解說
有需要研究的人趕快下載研讀, 免得又被刪檔

SKYPE 原文資料 (http://home.pchome.com.tw/sport/server/skype-039-04.pdf)


另外 Skype 特殊阻擋小方法, 未避免遭人非議我就不貼上來了
有興趣的朋友可以來小弟的網站閱讀

呵呵　，我已经成功实现了在linux的防火墙上封掉skype,见我的文章：
http://www.routerclub.com/ipb/index.php?showtopic=6523&view=getnewpost

Skype的主要組成部分-Skype通訊協議分析(1) (http://www.example.net.cn/archives/2005/01/skypeinoeoeioe.html)
Skype的主要組成部分-Skype通訊協議分析(2) (http://www.example.net.cn/archives/2005/01/skypeaeoeoeeoes.html)
Skype的主要功能-Skype通訊協議分析(3) (http://www.example.net.cn/archives/2005/01/skypeaeoeoaeues.html)
An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol (http://www1.cs.columbia.edu/~salman/publications/baset_schulzrinne_04_01.pdf) (Skype v0.97)
An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol (http://www1.cs.columbia.edu/~salman/publications/skype1_4.pdf) (Skype v1.4)

General Skype Analysis (http://www1.cs.columbia.edu/~salman/skype)
史瑞克的沼澤地 (Shrek's Swamp) (http://shreks.blogchina.com)

用了P2P終結者，讓他們鬱悶去吧。 - 金雨時紛（KRainy 's Blog） (http://www.krainy.com/article.asp?id=42)
[轉貼]結束局域網流量驟增的惡夢－P2P終結者 (http://bbs.twftp.org/archive/index.php/t-7268.html)
不知道P2P終結者對於Skype 是否有用, 好玩的是, 既然有P2P終結者, 自然也就有反P2P終結者, 真是夠了

IM側錄及網路行為稽核探討 | 封鎖Skype的方法? (http://www.ithome.com.tw/plog/index.php?op=ViewArticle&articleId=7239&blogId=610)
How to use the Skype and P2P traffic blocker? — Lynanda Computing Services (http://www.lynanda.com/products/software-for-corporations/traffic-filtering/how-to-use-our-traffic-analyzer)
skype detection whitepaper — Lynanda Computing Services (http://www.lynanda.com/products/software-for-corporations/traffic-filtering/skype-detection-whitepaper.pdf/view)
Snort - the de facto standard for intrusion detection/prevention (http://www.snort.org)
Activeworx.org - Security Tools - Snort IDS Software (http://www.activeworx.org)
CipherDyne -- fwsnort (http://www.cipherdyne.com/fwsnort)

看來skype真是神奇的東西,實在很難去擋掉它....

layer7 的防火牆就可以擋了.

目前最有名的就是websense 吧

http://www.websense.com/

滴水不漏