如果要使用Skype ,公司内防火墙的哪些端口应该打开?
答:如果您不熟悉防火墙或者端口设置的话,建议您咨询网管或者比较熟悉网络技术的朋友。
最低要求是:访问端口号大于 1024 的所有目的端口,或者 80 端口必须打开(建议前者)。如果两者都无法满足,那么 TOM-Skype 根本无法正常使用。如果开放所有大于 1024 的端口的 UDP 包的进出,音效以及其他功能都会有很大的提高。
如果要使得语音质量更好一些,建议您最好打开您在Skype“ 选项 ” 下看到的指定端口的进入TCP和UDP访问。这个端口是在安装Skype 时随机选择的。 如果是防火墙,则比较容易设置。如果是路由器,则根本无法设置进入的 UDP (但是可以设置进入的 TCP 端口转发)。
以上所说的安装软件时随机选择端口是为了增强穿透网络地址转换( NAT ),如果有若干个用户位于同样的 NAT 之后,则 NAT 会使得语音质量降低。
有的用户可能由于防火墙,会碰到与Skype 网络连接的问题(显示 #1102 错误)。Skype 应该可以在任何软硬件防火墙和路由条件下正常工作。要想连接到Skype的网络,并稳定的运行Skype ,需要开放一些访问 TCP 端口的外出 TCP 连接( outgoing TCP connections )。可能是您的防火墙阻止了这些连接,您需要打开这些外出访问连接。 注意:这只是针对外出的连接( outgoing connections ),并不针对进入( incoming connections )的连接。对一些防火墙,您需要指定一些目的端口( destination port )或者一个段的端口。可以通过以下四种方法解决:
理想情况下,外出 TCP 端口连接应该都是开放的( 1..65535 ),这样可以保证稳定的运行。 如果没办法做到以上的话,打开连接到端口443的 TCP 连接。
如果以上两点都不可以的话,可以打开连接 80 端口的 TCP 连接。 有的防火墙把流量限制在了只能访问 80 端口的 HTTP 协议,在这种情况下 Skype 不能使用 80 端口,因为Skype 没有使用 HTTP 协议。而有的防火墙打开了所有 80 端口的流量,不只 HTTP ,这种情况下Skype 可以正常工作。
如果以上都不可以的话,可以使用 HTTPS/SSL 代理。您需要在 IE 的选项下进行设置。请参考下面的解答
skype是否支持通过代理或者验证防火墙( authenticating firewalls )连接?
答:Skype 支持常规的 HTTPS / SOCKS5 代理
您可以在Skype 客户端“工具——>选项——>连接”中进行代理设置:
您也可以使用 IE 的 “ 工具 ->Internet 选项 -> 连接 ”中的“局域网设置”来设置。
|