Skype over squid

открой сокеты в сквиде и хттпс. не факт что взлетит - но скайп он вообще отвратно работает через прокси. случается, что человек онлайн но ему прозвониться не могут например

Есть ли на форуме кто-то, кто сталкивался с этой проблемой и решал ее?

Конкретно проблема в чем? Прокси как настроен: HTTPS/SOCKS?

> через связку ip+login/password
мало распространенная схема. Используйте NTLM все будет работать.

мало распространенная схема. Используйте NTLM все будет работать.

если я правильно понимаю, NTLM в рабочей группе функционировать не будет? Понимаю, что схема мало распространенная, но заказчик хотел именно так.

>если я правильно понимаю, NTLM в рабочей группе функционировать не будет?
Интересный вопрос. Теоретически, если локальные пароли будут совпадать с NTLM паролями на сервере - будет работать. Но как организовать NTLM на сервере, если нет доменной инфраструктуры - ХЗ, я не делал.

но заказчик хотел именно так.

Безусловно, это его дело. Но заказчику надо объяснить, какие риски несет реализация его запросов.

Конкретно проблема в чем? Прокси как настроен: HTTPS/SOCKS?

Проблема в том, что skype не может подключиться к сети ни через автоопределение прокси, ни через SOCKS, ни через HTTPS.

1. Настраиваете проброс портов с внешнего интерфейса на компьютер (рассматриваю пример трех компьютеров, внешний интерфейс eth1, внутренний уер0):

iptables -A PREROUTING -t nat -p tcp --dport 10001 -i eth1 -j DNAT --to-destination 192.168.200.1
iptables -A PREROUTING -t nat -p tcp --dport 10002 -i eth1 -j DNAT --to-destination 192.168.200.2
iptables -A PREROUTING -t nat -p tcp --dport 10003 -i eth1 -j DNAT --to-destination 192.168.200.3

iptables -A FORWARD -j ACCEPT -m conntrack --ctstate RELATED,ESTABLISHED
iptables -A FORWARD -i eth1 -o eth0 -p tcp --dport 10001:10003

3. В настройках Skype на 192.168.200.1 указываете входящий порт 10001, на 192.168.200.2 - 10002, на 192.168.200.3 - 10003

4. Указываете прокси-сервер

5. Разрешаете подключения по HTTPS (метод CONENCT) в сквиде, список к чему хочет подключиться Skype найдете в логах squid

У меня такая конфигурация заработала

большое спасибо, попробую сделать также!

нат для скайпа это оч не красиво! я решил это, повесив danted как socks сервер рядом со сквидой, и там уже аунтификация для скайпа отдельно.

нат мне в любом случае надо будет на этой железке поднимать - заказчик захотел, чтоб я помимо прокси еще и шлюз сделал. главное, чтоб взлетело.