使用Vigor2960限定User只能通過Skype

使用Vigor2960限定User只能通過Skype

文章門神 » 週一 9月 5日, 2016年 1:24 pm

我們得先查Skype會連接那些Domain

Skype v7.27.64.101 會連接的FQDN

microsoft.com
akadns.net
v0cdn.net
cloudapp.net
s-msedge.net
akamaiedge.net
nsatc.net
fastlylb.net
bing.com
skype.com
live.com

這些怎麼查出來的
可以用兩個工具查詢
一個是tcpviewer
另一個是 dnsquerysniffer

這兩個工具還挺好用的
啟用Skype之後發現他固定連往這些網址
這樣就可以確定我們要設定的DNS物件了

示範如下
適用機型
Vigor300B
Vigor2960
Vigor3900
預設防火牆策略要改為阻擋
只需要開放UDP_Any和剛剛查到的DNS FQDN 物件就可以了
圖檔
物件設定
關鍵字/DNS物件
設定 DNS物件
圖檔
開放 UDP_Any
再開放剛剛設定的 DNS物件
圖檔
這樣設定之後
Skype就可以通過了
以上產品如果有其他問題
請洽本公司各區服務處
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章路人甲乙丙丁 » 週四 12月 15日, 2016年 10:38 am

版主你好,按照你上面所說的去設定是可以上SKYPE
但有時候會有無法自動登入的情況,發生的時間沒有固定
必需把IP設成能上網的IP,等SKYPE上線之後,再改回自動IP
補充說明:預設是全部不能上網,只有開放2個IP可以上網,路由器型號是VIGOR的2960,韌體版本為最新的版本
路人甲乙丙丁
 
文章: 5
註冊時間: 週三 12月 14日, 2016年 11:07 am
來自: 台灣
送出感謝: 0 次
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章門神 » 週四 12月 15日, 2016年 11:22 am

您好
因為此問題有備註skype版本
在此之後 skype 我記得又更新了好幾次版本
所以該特徵建議需要重抓
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章門神 » 週日 12月 18日, 2016年 9:30 am

還有一點要注意,dns要允許全部通過
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章路人甲乙丙丁 » 週三 12月 21日, 2016年 3:45 pm

門神 寫:還有一點要注意,dns要允許全部通過


請問以上說的要從哪裡設定??謝謝
路人甲乙丙丁
 
文章: 5
註冊時間: 週三 12月 14日, 2016年 11:07 am
來自: 台灣
送出感謝: 0 次
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章門神 » 週三 12月 21日, 2016年 3:48 pm

ip過濾器
第一條
insode to outside dns any allow
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章路人甲乙丙丁 » 週三 12月 21日, 2016年 4:18 pm

門神 寫:ip過濾器
第一條
insode to outside dns any allow


是以下圖片那樣勾選嗎??
附加檔案
2960.JPG
2960.JPG (61.81 KiB) 被瀏覽 1808 次
路人甲乙丙丁
 
文章: 5
註冊時間: 週三 12月 14日, 2016年 11:07 am
來自: 台灣
送出感謝: 0 次
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章門神 » 週四 12月 22日, 2016年 8:46 am

也可以
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章路人甲乙丙丁 » 週四 12月 22日, 2016年 10:18 am

門神 寫:ip過濾器
第一條
insode to outside dns any allow



因為找不到你所提示的這個東西,方便提供圖片指引嗎??謝謝
路人甲乙丙丁
 
文章: 5
註冊時間: 週三 12月 14日, 2016年 11:07 am
來自: 台灣
送出感謝: 0 次
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章門神 » 週四 12月 22日, 2016年 12:07 pm

fyi
附加檔案
ip-filter-dns-1.jpg
ip-filter-dns-1.jpg (99.32 KiB) 被瀏覽 1749 次
ip-filter-dns-2.jpg
ip-filter-dns-2.jpg (127.74 KiB) 被瀏覽 1749 次
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章路人甲乙丙丁 » 週四 12月 22日, 2016年 4:08 pm

門神 寫:fyi



我在試看看,謝謝
路人甲乙丙丁
 
文章: 5
註冊時間: 週三 12月 14日, 2016年 11:07 am
來自: 台灣
送出感謝: 0 次
擁有感謝: 0 次

Re: 使用Vigor2960限定User只能通過Skype

文章門神 » 週四 12月 22日, 2016年 4:09 pm

Welcome
ps:
技術問題請優先洽詢 help@ublink.org

如果我們的回答您真的看不懂
請將設備的問題和IP
以及管理者的ID/Password
Mail到help@ublink.org
電話溝通讓工程師直接登入IP查看

如有其它問題,歡迎與我聯繫,謝謝您。
04-2260-5121(LineID:0932976167)
門神JanusLin
skype:janus-lin
FB:https://www.facebook.com/ublinknetwork
圖檔
頭像
門神
 
文章: 5598
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次


回到 Draytek 應用問題區

誰在線上

正在瀏覽這個版面的使用者:Google [Bot] 和 3 位訪客