Skype ( LIBERAÇÂO)

[pskinfra]

Boa tarde.

Em um dos clientes, tenho um pfsense com uma LAN totalmente bloqueada ( funcionando ).

Já li aqui no fórum as redes descobertas para o skype, porém ainda não consegui realizar a liberação somente para o skype nessa rede.

Obs: Pessoal, eu não posso criar proxy .

Alguém consegue ou tem as redes atualizadas ?

[danilosv.03]

Basta você criar uma aliases com os IP do Skype apontando o tipo de porta que ele irá utilizar e libera.

[pskinfra]

Obrigado fera. Mas o que eu preciso são os blocos (redes) atuais do Skype.

abraços

[jeferson.junior]

@pskinfra:

Obrigado fera. Mas o que eu preciso são os blocos (redes) atuais do Skype.

abraços

Boa tarde,

skypeOficial
91.190.208.0/21 91.190.216.0/21

skypeOutros (identificados)
172.217.29.78/32 23.101.156.198/32 23.35.165.163/32 23.35.171.27/32 172.217.29.195/32 23.36.78.41/32 198.41.215.185/32 177.43.198.27/32 192.16.48.200/32 198.41.215.182/32 23.32.36.50/32 23.36.76.48/32 23.57.70.139/32 23.57.119.223/32 23.57.70.139/32 187.115.188.233/32

microsoft
13.64.0.0/11 13.96.0.0/13 13.104.0.0/14 23.96.0.0/13 40.74.0.0/15 40.76.0.0/14 40.80.0.0/12 40.96.0.0/12 40.112.0.0/13 40.120.0.0/14 40.124.0.0/16 40.125.0.0/17 65.52.0.0/14 104.40.0.0/13 131.253.61.0/24 131.253.62.0/23 131.253.64.0/18 131.253.128.0/17 104.208.0.0/13 64.4.0.0/18 52.146.0.0/15 52.145.0.0/16 52.152.0.0/13 52.160.0.0/11 52.148.0.0/14 111.221.64.0/18 40.64.0.0/13 23.96.0.0/13 157.54.0.0/15 157.60.0.0/16 157.56.0.0/14 191.236.0.0/14 191.239.0.0/18 204.79.196.0/23 204.79.195.0/24

Esses são os que tenho aqui.

[danilosv.03]

Eu utilizo esses e roda 100%

52.179.160.42
52.167.230.130
52.167.230.255
52.177.177.193
52.177.179.149
90.198.131.202
177.184.140.250
10.81.188.59
100.119.60.195
100.119.88.66
100.119.96.82
104.105.128.0/20
104.105.144.0/20
104.208.0.0/13
104.40.0.0/13
104.42.8.0/22
104.44.195.157
104.44.195.158
108.177.12.91
111.221.64.0/18
111.221.74.0/24
111.221.77.0/24
13.107.0.0/22
13.107.3.0/24
13.107.8.20
13.107.17.20
13.68.30.60
13.67.180.128
13.68.104.183
13.68.105.150
13.68.110.73
13.68.111.216
13.77.101.187
13.77.101.72
131.253.61.0/24
134.170.0.0/16
137.116.0.0/16
143.127.102.40
149.13.32.0/24
157.54.0.0/15
157.55.130.0/24
157.55.235.0/24
157.55.235.161
157.55.56.0/24
157.56.0.0/14
157.56.149.0/24
157.56.196.0/22
157.56.52.0/24
157.60.0.0/16
168.61.164.0/22
168.61.176.0/22
177.184.128.99
177.86.31.198
184.25.201.0/24
184.25.203.0/24
184.28.2.45
184.30.37.0/24
187.170.24.0/24
188.129.195.0/24
189.86.41.0/24
191.232.0.0/13
191.234.40.0/22
191.238.101.0/24
191.238.33.0/24
192.16.48.200
193.120.199.0/24
193.95.154.0/24
199.7.71.0/24
2.22.8.0/22
204.9.163.0/24
204.79.197.200
207.46.0.0/19
212.161.8.0/24
212.187.172.0/24
212.8.166.0/24
213.199.160.0/18
213.199.179.0/24
216.58.219.165
217.153.154.41
224.0.0.252
23.10.102.151
23.100.0.0/15
23.102.0.0/16
23.11.250.0/22
23.2.96.0/22
23.211.236.0/22
23.213.88.0/22
23.37.32.0/20
23.38.149.46
23.73.244.0/22
239.255.255.0/24
40.64.0.0/10
40.76.208.0/22
40.76.24.0/22
5.64.136.0/24
52.167.225.45
52.177.177.20
52.177.177.59
52.177.178.22
64.18.25.0/24
64.4.0.0/18
64.4.23.0/24
64.94.18.0/24
65.52.0.0/14
65.54.165.0/24
65.54.186.0/24
65.54.187.0/24
65.55.158.0/24
65.55.223.0/24
65.55.64.0/24
65.55.71.0/24
66.171.55.0/24
71.58.242.0/24
71.92.79.0/24
72.21.81.0/24
72.247.3.187
76.89.177.0/24
78.134.9.0/24
78.141.177.0/24
78.141.179.0/24
79.86.239.0/24
84.250.183.0/24
90.214.236.0
91.190.216.0/24
91.190.218.0/23
91.190.218.0/24
95.19.224.91

[pskinfra]

Obrigado senhores, irei comparar com a minha lista e ver onde errei!

Abraços  :D

[pskinfra]

Pessoal, bom dia.

Testei aqui e também não foi.
Lembrando que fiz os procedimentos abaixo:

1. Criei o aliases dos blocos de rede do Skype.
2. Criei uma regra de bloqueio ( reject ) para tudo, somente para um IP host.
3. Crie acima da regra de liberação (pass) acima da regra de bloqueio, somente para um IP host.

Nos logs do fw, ainda vejo o ip sendo bloqueado para outra ip/rede. Em anexo os prints!

Obs: Desconectei e fechei totalmente o skype.

Obrigado a todos, mas ainda continuo com a ajuda pessoal.

[jeferson.junior]

@pskinfra:

Pessoal, bom dia.

Testei aqui e também não foi.
Lembrando que fiz os procedimentos abaixo:

1. Criei o aliases dos blocos de rede do Skype.
2. Criei uma regra de bloqueio ( reject ) para tudo, somente para um IP host.
3. Crie acima da regra de liberação (pass) acima da regra de bloqueio, somente para um IP host.

Nos logs do fw, ainda vejo o ip sendo bloqueado para outra ip/rede. Em anexo os prints!

Obs: Desconectei e fechei totalmente o skype.

Obrigado a todos, mas ainda continuo com a ajuda pessoal.

Boa tarde,

Existe regra permitindo acesso à DNS?
Como estão os Aliases?

[pskinfra]

@jeferson.junior:

@pskinfra:

Pessoal, bom dia.

Testei aqui e também não foi.
Lembrando que fiz os procedimentos abaixo:

1. Criei o aliases dos blocos de rede do Skype.
2. Criei uma regra de bloqueio ( reject ) para tudo, somente para um IP host.
3. Crie acima da regra de liberação (pass) acima da regra de bloqueio, somente para um IP host.

Nos logs do fw, ainda vejo o ip sendo bloqueado para outra ip/rede. Em anexo os prints!

Obs: Desconectei e fechei totalmente o skype.

Obrigado a todos, mas ainda continuo com a ajuda pessoal.

Boa tarde,

Existe regra permitindo acesso à DNS?
Como estão os Aliases?

Opa @jeferson.junior, sim existe!
Mas acabei mudando, não consegui mesmo e tive que fazer via bloqueio por DNS.

Abraços!