Помочь заблокировать Skype, на роутере Опции

[andersen]

Исходные данные такие:
роутер DIR320 NRU версия прошивки 1.3.9
раздает инет по фавле двум лопатам и двум ноутам.

Требуется:
Заблокировать использование Skype через роутер на одном из ноутбуков. (В крайнем случае тогда для всех подключаемых устройств).

Как это сделать че то не понимаю, лазию по настройкам роутера без успешно.
Нужен совет, тока не типа такого что сделать фильтр по MAC адресам, а конкретно куда нажать и что прописать

[abm]

Исходные данные такие:
роутер DIR320 NRU версия прошивки 1.3.9
раздает инет по фавле двум лопатам и двум ноутам.

Требуется:
Заблокировать использование Skype через роутер на одном из ноутбуков. (В крайнем случае тогда для всех подключаемых устройств).

Как это сделать че то не понимаю, лазию по настройкам роутера без успешно.
Нужен совет, тока не типа такого что сделать фильтр по MAC адресам, а конкретно куда нажать и что прописать

Я бы советовал решать проблему другим способом.
Блокировать скайп очень сложно, - это очень адаптивная фигня. "ты их в дверь, - они в окно" - это про скайп. Блокировка конкретных портов\протоколов мало чего даст, - он их меняет постоянно. Реальный вариант был года два назад, когда блокировался весь трафик на определенные айпи адреса - сервера куда он логинится. Их там пара десятков. Но, если мне память не изменяет, в последнее время они и это обошли.
Я подозреваю что средствами Вашего роутера это вообще сделать невозможно.

[[911]Fenix]

Исходные данные такие:
роутер DIR320 NRU версия прошивки 1.3.9
раздает инет по фавле двум лопатам и двум ноутам.

Требуется:
Заблокировать использование Skype через роутер на одном из ноутбуков. (В крайнем случае тогда для всех подключаемых устройств).

Как это сделать че то не понимаю, лазию по настройкам роутера без успешно.
Нужен совет, тока не типа такого что сделать фильтр по MAC адресам, а конкретно куда нажать и что прописать

Не проще через родительский контроль запретить запуск сего приложения ?
Ну или как вариант заблокировать адрес сервера авторизации скайпа, вот только вычислить его осталось.

[abm]

Ну или как вариант заблокировать адрес сервера авторизации скайпа, вот только вычислить его осталось.

То, о чем я выше писал. Не факт что адреса остались те же, и, кажется мне, они там что-то изменили
http://pingtool.org/block-skype-connection/

[Израэль Хендс]

Почитай о QoS. Подсказка, - в IP-телефонии применяется класс сервиса 5 (DS-байт равен 0xA0 или 10100000b).

Сообщение отредактировал Израэль Хендс - 4.10.2014, 8:10

[MegaMurz]

А зачем его вообще блокировать? Надо знать -от кого хотите запретить? Если от детей, так может снести эту программу на компе на хрен,к чертям собачьим,и не будет проблемы. Они не догадаются как заново поставить. А если от работников- то нужно другими методами- или объяснить ему,что не в рабочее время этим заниматься,или отключить интернет ему,если не понимает.

Сообщение отредактировал MegaMurz - 4.10.2014, 9:56

[dipol]

agent

Временно можно выкрутиться так:

не помню есть ли в dir-320 dig, можешь воспользоваться кнть лайв сиди никсовым.

1. Детектиш список серверов Скайпа:

Код

for i in {0..20}; do dig +short dsn$i.d.skype.net; done | sort | uniq

выдаст там типа:
...
111.221.74.0/24
111.221.77.0/24
157.55.130.0/24
157.55.235.0/24
157.55.56.0/24
157.56.52.0/24
213.199.179.0/24
64.4.23.0/24
65.55.223.0/24
... (я подправил сразу на сети, а так там куча IP-шников будет)

по списку выданного блокируешь доступ к соотв сетям (iptables в дирах вроде был )) по кр мере в 620м точно):

Код

for ip in 111.221.74.0/24 111.221.77.0/24 157.55.130.0/24 157.55.235.0/24 157.55.56.0/24 157.56.52.0/24 213.199.179.0/24 64.4.23.0/24 65.55.223.0/24; do iptables -A OUTPUT -d $ip -j DROP; done

но ДА, временная мера, придется регулярно сканить, вдруг сервера поменяются.

Я так понимаю бук приносит сотрудник которому надо предоставлять инет, но он его личный и шарить по нему не камильфо - так? Ес ДА - прочитайте начальству лекцию о безопасности сети кнть )) И ес оч надо - разработайте регламент, просто что бы сотрудник соглашался на вмешательство в его комп письменно.

PS - подключиться к своему роутеру для этих дел можно через PuTTY, оне удобнее

Сообщение отредактировал dipol - 4.10.2014, 9:53

[MegaMurz]

agent

Я так понимаю бук приносит сотрудник которому надо предоставлять инет, но он его личный и шарить по нему не камильфо - так? Ес ДА - прочитайте начальству лекцию о безопасности сети кнть )) И ес оч надо - разработайте регламент, просто что бы сотрудник соглашался на вмешательство в его комп письменно.

PS - подключиться к своему роутеру для этих дел можно через PuTTY, оне удобнее

Зачем мудрить? Если комп чужой- ему нечего делать в твоей сети. Ставишь пароль на вай-фай и всё. Пусть покурит со своим ноутом.

[dipol]

Зачем мудрить? Если комп чужой- ему нечего делать в твоей сети. Ставишь пароль на вай-фай и всё. Пусть покурит со своим ноутом.

Это в идеале, но сам понимаешь.. так что...

Сообщение отредактировал dipol - 4.10.2014, 10:08

[MegaMurz]

Я только одно понять не могу. Сейчас у всех безлимитка практически. Трафик никто не считает. Жалко что-ли? Да пусть развлекается.

[dipol]

Я только одно понять не могу. Сейчас у всех безлимитка практически. Трафик никто не считает. Жалко что-ли? Да пусть развлекается.

Расслабься

[Finnegan]

Я только одно понять не могу. Сейчас у всех безлимитка практически. Трафик никто не считает. Жалко что-ли? Да пусть развлекается.

Чтобы сотрудник занимался работой
а не флудил по скайпу с корешами и не флиртовал с кем попало

[ÄÄÄ]

Чтобы сотрудник занимался работой
а не флудил по скайпу с корешами и не флиртовал с кем попало

Так надо результат в оговоренный срок спрашивать. У меня, например, лучше работается в режиме "подумал над трудной проблемой - потрындел где-то на отвлечённые темы - вернулся к проблеме". Подсознание-то продолжает работать. А если стоишь перед проблемой как перед стенкой и долбишься в неё - нерезультативно...
А некоторые продвинутые фирмы уже не только разрешают сотрудникам работать где и сколько они хотят (дома, в кафе, на море) - но и в отпуск уходить тогда и на сколько они хотят. Ну, при условии выполнения "плана по валу"... ;-)

[andersen]

Это не ребенок и не сотрудник организации, все еще проще на самом деле
Инет безлимитка его не жалко.