ICQ und Skype zum laufen bringen

1. offizieller Beitrag

    Hallo zusammen,

    leider habe ich bisher noch nicht ICQ (Pidgin) und Skype hinter der EFW zum laufen gebracht. Normalerweise bohrt sich Skype allein Löcher durch die Firewall, ich werde auch nach langer Zeit eingeloggt doch sehe ich keine Mitglieder online, bzw. die mich auch nicht.
    Pidgin ist selbiges Problem, bloß dass ich dort keine Verbindung bekomme.

    Verbindungen sollen natürlich aus der Grünen Zone erfolgen, hat eventuell einer Firewall-Werte für mich?

    Gruß Marcus

    Noch hab ich ja nichts freigegeben, außer dass ich bei ICQ (Pidgin) die Ports auf den Port 80 zwinge, damit ich nicht noch mehr Löcher durch die Firewall bohren muss...
    Leider bringt das überhaupt nichts und Skype nutzt eigentlich für seine Listen-Operationen auch den Port 80, aber das scheint nicht zu reichen...
    Im Netz findet man unendlich viele Varianten von Ports, die man öffnen soll. Ich dachte vielleicht jemand hätte dss Problem schon mal gelöst.

    Also hab weiterhin noch keine Ports geöffnet.

    Gruß Marcus

    • Offizieller Beitrag

    Hallo,
    nun ich habe das bei mir so gemacht das ich von "grün" alles erlaube raus zu senden, aber nicht rein.
    ICQ ist unterschiedlich mal mit Port 80 oder 443 oder auch HighPorts können verwendet werden.

    Wenn du mal von grün raus alle Ports öffnest kann ja so erstmal nichts passieren
    dann meldetst du dich bei ICQ an und wenn der Aufbau klappt schaust du dir die Firewall Logfiles an dort steht dann drin welcher Port verwendet wird.
    Diesen dann entsprechend eingeben.

    gruß

    Hallo Endianer,

    ich habe es schonmal mit EFW 2.1.2 versucht, habe mir aber seinerzeit die Zähne daran ausgebissen: Skype 100% funktionsfähig mit aktivierter outgoing Firewall zu betreiben.
    Damals habe ich irgendwann frustriert aufgegeben und die Outgoing Firewall einfach deaktivert. Jetzt mit 2.2 möchte ich einen zweiten Anlauf wagen.

    Mein Problem: Skype läuft normal, ich kann andere User sehen und mit ihnen Chatten. Jeglicher Filetranser läuft jedoch im Schneckentempo ("Relayed") ab.
    Im Internet kursieren sehr viele Anweisungen dazu, sie empfehlen jedoch unterschiedliche Dinge, sind schwammig formuliert oder widersprechen sich. Ich habe alle ausprobiert und nur eine funktioniert bislang: Alle ports öffnen. Na super :D

    Derzeit habe ich in der Outgoing die folgenden Löcher erstellt:
    1. TCP 443
    2. TCP&UDP 30000 (das ist das was ich in Skype unter tools > connection options > Use port ___ for incoming connections" ausgewählt habe.

    Weiß jemand wie es richtig geht?
    Z.B. über einen Registry-Key die Bandbreite von Ports, die Skype nutzen soll angeben und das dann in Endian freischalten?

    LG
    Tom

    Hallo,
    ein Problem das ich auch schon hatte.
    ICQ verwendet für die Verbidnung von ICQ-USER zu ICQ-USER versch. Ports von 1025-65536
    Um eine Verbindung aufzubauen wie bei ICQ schon zu lesen ist handelt es sich um eine Peer-to-Peer Verbindung.

    Das wird auf Skype genau so zutreffen.
    Man kann das via Firewall Log nachvollziehen welche Ports geöffnet werden für den Filetransfer oder mit dem etheral Tool.
    Aber es werden immer versch. Ports sein die geöffnet werden

    Nicht zu vergessen, die UDP Ports.


    gruß wolf

    Mein Computer kann alles, wegen seiner 32 Bit!
    Wenn ich 32 Bit intus habe, kann ich auch alles!

    Hallo Wolfili

    Zitat von "wolfili"


    Man kann das via Firewall Log nachvollziehen welche Ports geöffnet werden für den Filetransfer oder mit dem etheral Tool.

    Habe ich gemacht, und es macht mir den Anschein, als nutze Skype so gut wie jeden der 65xxx ports :D
    Habe gerade Skype neu gestartet, da wurden 12 Ports geöffnet um 12 IP-Adressen im Netz zu kontaktieren (Anmeldeserver offenbar), die Ports lagen zwischen 9172:9198. Dies ist ein völlig anderer Bereich als die IP die ich als Listening-Port angegeben habe in Skype.
    Je weiter ich nach unten Scrolle im Log jedoch desto mehr wird mir bewußt, dass in den vergangenen Sitzungen mein Skype, bzw. meine Skype-Instanzen (habe 3 gleichzeitig laufen) tausende von Ports nutzen... Ab 1000 geht es schrittweise hoch bis 19839, dann habe ich Sprünge und es geht bei 49850 weiter, etc..

    Die Frage ist doch: Wie kann ich Skype dahingehend beeinflussen, dass ich ihm z.B. sagen kann: Nutze ausschließlich die Range: 10000:10100
    Habe im Netz das hier gefunden, aber es hilft nicht wirklich weiter, oder? http://www.skype.com/security/netwo…-version2.2.pdf

    Gruß
    Tom

    Hallo Tom,

    Zitat

    Skype unter tools > connection options > Use port ___ for incoming connections"


    das hast du ja vorhin geschrieben das betrifft aber auch nur incomming also Eingehend.

    Ausgehend wird das so sein das wenn du nicht direkt was festlegen kann er alles probiert was ihm so in den Sinn kommt.
    Alternative wäre es zu versuchen den zugang nur über den Proxy zu ermöglichen und im Proxy die Port beschrenkung zu initiieren.

    gruß wolf

    Mein Computer kann alles, wegen seiner 32 Bit!
    Wenn ich 32 Bit intus habe, kann ich auch alles!

    Hallo an alle Skypendianer :)

    So, es reicht :!::!::!::!:

    Es muss doch eine Lösung geben. Von jetzt an sehe ich es sportlich :)

    Und hier habe ich offenbar endlich einen Ort gefunden, wo sich gleichgesinnte aufhalten, die auch das entsprechende technische Niveau haben, um dieses Problem in den Griff zu bekommen. Gemeinsam schaffen wir es!!!

    Im Netz ist nichts gescheites zu finden. Dort heißt es nur "mach alles auf für die beste Usererfahrung mit Skype".
    Das kann nicht die Lösung sein für uns, die uns "Security - With passion" auf die Fahne geschrieben haben..

    Also ich werde jetzt mich der Sache mal ernsthaft annehmen und meine Ergebnisse hier posten. Bitte helft und denkt mit, dann bekommen wir die Nuss gemeinsam sicher geknackt!!

    Bis später,
    Tom

    EDIT: Nachdem ich mich ausschließlich mit Skype befassen werde, eröffne ich hierfür einen eigenen neuen Thread!
    Soblad er fertig ist, veröffentliche ich hier den Link!