Jak zablokować Skype na routerze

Krok 1

Aktywuj rozpoznawanie aplikacji sieciowych (NBAR) na routerze. To pozwoli ci zobaczyć pakiety, które przez nią przechodzą. Skype może być włączony do pracy na dowolnym porcie, więc jeśli zablokujesz jeden port, możesz go użyć na innym. Jedynym sposobem na zablokowanie Skype'a jest niedopuszczenie, by pakiety opuszczały router. Korzystanie z narzędzia Cisco, takiego jak NBAR, pozwoli ci odkryć, które pakiety Skype wychodzą z routera twojej sieci.

Krok 2

Zapisz na routerze następujące polecenie, aby odkryć aplikacje, które monopolizują wszystkie zasoby:

pokaż IP-nbar protokół-odkrycie statystyki bit-rate top-n 10

Krok 3

Napisz poniższe polecenie, aby pozbyć się pakietów Skype i pozostawić go bezużytecznym:

class? match mapy? dowolne zasady skype protokołu PPP P2P? map block? p2p class p2p drop

int FastEthernet0 opis PIX? usługa interfejsu twarzą? blok wprowadzania polis? p2p