Come bloccare Skype su un router

Passaggio 1

Attivare il riconoscimento delle applicazioni di rete (NBAR) sul router. Questo ti permetterà di vedere i pacchetti che lo attraversano. Skype può essere abilitato per funzionare su qualsiasi porta, quindi se blocchi una porta, può essere utilizzata su un'altra. L'unico vero modo per bloccare Skype è di non permettere ai pacchetti di lasciare il router. L'utilizzo di uno strumento Cisco, come il NBAR, ti consentirà di scoprire quali pacchetti Skype escono dal router della tua rete.

Passaggio 2

Scrivi il seguente comando sul tuo router per scoprire le applicazioni che monopolizzano tutte le tue risorse:

mostra il protocollo IP nbar-discovery stats bit-rate top-n 10

Passaggio 3

Scrivi il seguente comando per sbarazzarti dei pacchetti Skype e lasciarlo inutile:

class? map match? any p2p match protocol skype policy? map block? p2p class p2p drop

int FastEthernet0 descrizione PIX? facing interface service? policy input block? p2p