Я не могу подключиться к Skype на работе, или из-за файерволла. Какие порты надо открыть чтобы использовать Skype?

Если вы не очень разбираетесь в файерволлах или портах, попросите системного администратора или технически грамотных друзей помочь вам. Как минимум для работы Skype нужны неограниченные исходящие подключения на все порты больше 1024 или порты 80 и 443 (первый вариант предпочтительней). Если вы не сделаете одно из этих действий Skype вообще может не заработать. Качество связи и другие аспекты работы Skype можно значительно улучшить если вы откроете также исходящие UDP соединения для портов больше 1024 и позволите UDP запросам возвращаться.

К вопросу о лучшем качестве голоса также можно добавить об открытии входящего TCP и/или UDP трафика на отдельный порт, который вы можете увидеть в настройках Skype. Этот порт выбирается случайным образом при установке программы Skype. В случае файерволла его можно легко настроить. В некоторых роутерах, вы не можете сконфигурировать входящие UDP для всех (но вы все таки можете настроить переадресацию входящих TCP портов, что и надо сделать).

Случайныей выбор портов улучшает пропускную способность NAT для случаев, когда несколько пользователей пользуются одним NAT; если все они будут использовать одни и те же порты, большинство NAT могут ухудшить качество связи Skype.

Также убедитесь что вы используете последнюю версию Skype. Вы можеть кликнуть пункт Check for Update (ПроверитьОбновления) в меню Help (Помощь) в Skype или перейти на страницу закачки, где вы всегда сможете скачать последнюю версию.

Skype поддерживает HTTPS/SSL в авторизацией и SOCKS5 прокси.

Для успешной работы Skype нужно неограниченное исходящее TCP-соединение с некоторыми TCP-портами. Если ты не можешь установить соединение с сетью Skype, возможно, что соединения блокируются твоим брандмауэром, и тебе нужно открыть исходящие TCP-соединения. Следует помнить, что речь идет именно об исходящих, а не о входящих соединениях. В большинстве брандмауэров тебе придется указать конкретный порт, к которому требуется подключиться, или диапазон номеров таких портов. Для работы Skype необходимо, чтобы выполнялось одно из следующих четырех условий:

◦В идеале должны быть открыты все TCP-соединения ко всем портам (1-65535). Это обеспечит наиболее надежную работу Skype. Это необходимо исключительно для того, чтобы Skype, установленный на твоем компьютере, мог устанавливать соединение с сетью Skype. Это не влияет на безопасность твоей сети.
◦Если первое условие выполнить невозможно, открой исходящее TCP-соединение с портом 443. Это поможет только в том случае, если на твоем компьютере установлен Skype версии 0.97 и выше.
◦Если предыдущая рекомендация не помогла решить проблему, открой исходящие TCP-соединения с портом 80. Некоторые брандмауэры допускают к порту 80 только HTTP-трафик, а поскольку Skype не использует HTTP, в этом случае он не сможет использовать порт 80. Некоторые брандмауэры допускают открытие порта 80 для всего трафика (не только для HTTP). В этом случае Skype будет работать нормально.
◦Если и это невозможно, Skype версии 0.97 и выше может использовать прокси HTTPS/SSL. Для этого ты должен задать адрес прокси в настройках Internet Explorer. Skype также сможет использовать этот заданный адрес.
◦Каждый раз, когда у тебя возникают трудности с работой Skype и брандмауэрами, пожалуйста, сообщай об этом в Skype, заполняя специальную форму.

Быстрее, чем писать сюда, спросить Гугл "какие порты использует skype" и первая же ссылка выдаст:

http://www.skypeclub.ru/skype_faq.htm#138

открывать все порты с 1024 куда угодно ОЧЕНЬ не хочется, вот я и спрашиваю возможно ли отфильтровать на данном firewall по конкретному приложению или содержанию пакетов которые через него проходят, чтоб только скайп мог выходить в внешний мир

а можно открыть 80 порт без возможности использования HTTP ??

А почему бы только 443-й наружу не открыть?

такой вариант не прокатил создал сервис tcp+udp порт 443, создал правил разрешающее этот сервис из лок сети в ван интерфейс, но скайп не подключается.. почемуто для udp это правило не срабатывает, из логов видно что правило по умолчанию срабатывает