Специалисты изучают, как Skype обманывает файрволы

[@kaoz]

гениально! я в восторге!

[@forth]

Это говорит только о примитивной логике распространенных NAT'ов (в отличие от спец-прокси).
Но это не значит, что в Firewall нельзя закрыть UDP полностью, а открывать только для желательных UDP-протоколов (DNS и т.п. по конкретным портам). И вообще, если задача админа стоит в блокировке Skype, то и начинать нужно блокировки его управляющих TCP-соединений, чьи параметры также хорошо известны. В этом случае до NAT'а и уязвимости его дефолтных политик для UDP дело даже не дойдет.

[@Coogle]

Всё гениальное просто.

Сегодня от нечего делать протестировал связь на Google Talk, слышимость просто превосходная - я со своего ноутбука позвонил на ПК моего товарища.

Так что у меня сейчас есть два варианта звонков с ПК на ПК, и Skype в том числе, который я использую всегда.

У кого безлимитный Интернет, дешевле звонить друг другу на ПК :-)

[@altmind]

удивительное рядом. кстати, что, skype требует права администратора для работы? если нет - как же тогда они шлют raw пакеты (в linux, например)?

[@bobuk]

В linux как раз можно разрешить формирование сырых пакетов обычному пользователю. Как с *bsd быть - вот вопрос :)

[@kappa]

Скайп нормально работает под фрибсд. А "сырые" пакеты ему зачем? :)

[@bobuk]

См. выше. Для отправки фейковых пакетов. Хотя я не очень понимаю зачем вышестоящему оратору фейковые пакеты.

Насчет "нормально работает" - да, под пятеркой и шестеркой, правда? Потому что под четверкой он не заработал - какие то проблемы были с реализацией pcm.

[@kappa]

И я к тому же, фейковые пакеты там не нужны.
А у pcm вечные экзистенциальные проблемы и в новых шестёрках. С одной картой может работать, а с другой — виснуть. Но Скайп я на четвёрке не пробовал, честно.

[@ITikhonov]

Хабахабр мне напоминает комсомолку.

Фаервол никто не обманывает. В данном случае используется свойство Full conic NAT пропускать обратно всех, а не только тех, кому пакет был послан. Все это описано в соответствующих стандартах.

Что такое "сообщая об установленном соединении" в случае UDP мне вобще не понятно.