Как ни странно это бы не звучало, но поставил в оффисе DFL-860E, все работает кроме скайпа.
Он вообще не коннектится, пишет: невозможно подключиться к ptp-сети.

В правилах:

DROP LAN/LANNET -> GROUPINTERFACE/ALLNETS SMTP
DROP LAN/LANNET -> GROUPINTERFACE/ALLNETS SMB
NAT LAN/LANNET -> GROUPINTERFACE/ALLNETS ALL TCP/UDP

Стоит балансировка SpillOver, но порога еще ни разу не доходила, т.е. все работает через 1 интерфейс.

В чем может быть проблема? Вроде ж он через 80 и 443 порты работает, они открыты. На сайты HTTP и HTTPS заходит нормально. Сигнатуры все выключены.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

тут была тема, где говорилось, что скайп пролезет где угодно и как угодно по разным портам со своим засекреченным протоколом. И предлагался проверенный на практике способ его выключения - запрещением через ALG порнографических сайтов.

http://forum.dlink.ru/viewtopic.php?t=61389

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Проблема в том, что мне его не запретить надо, а наоборот - разрешить. Он у меня не работает !!!

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

скайп сейчас вообще мало у кого работает ( miscrosoft <3 )=), как говорится try again later, а с дфлкой у вас всё в порядке.

Спасибо, и правда скайп почти ни у кого сегодня не работал
Просто так совпало, я только поставил DFL и все пропало...

Извиняюсь, тему можно удалять.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28