Добрый день! Есть dfl 860e, wan1 - 50Мб/с, wan2 - 25Мб/с
Где-то 50 пользователей, 30 активных.
Из вне проброшены 80 и 443 порты к двум сайтам внутри.
Так же 6 IPSec туннелей, PBR, RLB
Наружу разрешены: 5190, 80, 443, 21 остальное все дроп.
Нужно обеспечить хорошое качество для Skype видео звонков.
Согласно http://download.skype.com/share/business/guides/skype-it-administrators-guide.pdf нужно отрыть исходящие порты выше 1024, что очень бы не хотелось, так как тогда будет и торрент работать.
А со входящим портом я вообще не понял. Мне что надо для каждого клиента вручную указывать входящий порт и потом для него делать правило SAT?
Подскажите как вы настраиваете Skype.

что у всех наружу все открыто?

Исходящие порты точно у вcех наружу все открыты , иначе как по Web лазить. Входящие для Skype не нужны. Почитайте учебник по сетям TCP/IP.

для этого достаточно двух открытых портов - 80 и 443, так что тут кому-то другому нужно почитать учебник...
а вы вообще читали skype-it-administrators-guide.pdf?

Уважаемый serzh_84!
На Форуме в основном собрались те, кто наоборот, стараются закрыть работу Skype. И Ваш вопрос "Подскажите как вы настраиваете Skype" сводится в данном случае к работе портов 80 и 443.
Что касается Вашей задачи "Нужно обеспечить хорошое качество для Skype видео звонков", то Вы должны сами определиться в постановке задачи "нужно отрыть исходящие порты выше 1024" в соответствии с опять же Вашим документом skype-it-administrators-guide.pdf и внутренней системой использования верхних портов. Кроме Вас ее никто не знает, телепатиков на Форуме нет.
Когда определитесь с диапазоном портов - пробрасывайте в соответствии с инструкцией, находящейся в разделе FAQ. Там доступно и в картинках это расписано.
Если не получится - будем разбираться вместе.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Когда Вы набираете в браузере http://www.yandex.ru, устаналивается TCP-соединение между ИСХОДЯЩИМ случайным, т. н. эфемерным портом Вашего компьютера и портом 80 сервера yandex. Для эфемерных портов используется диапазон >49151 (текущие рекомендации) или >1024 (устарело). skype-it-administrators-guide.pdf не читал (skype и так работает ), но рекомендацию типа "для работы программы в файрволле нужно разрешить соединения с исходящих портов >1024 на порт 443 сервера www.xyz.com" встречал очень часто, поэтому и напомнил, что ИСХОДЯЩИЕ эфемерные порты открыты практически всегда.

99% людей так все и делают.
Всем спасибо, сам сделают, не буду отвлекать...

Посмотрел поподробнее про Skype. Чутье меня не обмануло -- исходящие порты >1024 действительно исходящие порты, которые у всех открыты . Еще "рекомендуется" один входящий с произвольным номером -- номер задается в настройках Skype. Если хочется -- нужно делать обычный "проброс порта". Не уверен, что улучшится качество видео, но появится шанс, что Ваш компьютер станет "supernode", т. е. сервером, обслуживающим чужие сессии .

Зашибись! А оно это надо - гонять через себя левый траффик

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...