Skype и использование метки в локалных политиках

Обсуждение ПО и его настройки
Ответить
Аватара пользователя
podarok66
Модератор
Сообщения: 3390
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

12 окт 2019, 22:14

Вопрос к админящим сети с Windows-машинами в качестве клиентов.
Есть локалка без всяких вывертов. Несколько машин с Windows 10. Компы очень сильно зарезаны в отношении доступа в интернет, буквально с десяток адресов. Возникла необходимость одному из них открыть Skype. И тут я немного заморочился.
Если в редакторе локальной групповой политики gpedit.msc по адресу Конфигурация компьютера->Конфигурация Windows->QoS на основе политики создать новую политику со значением DSCP к примеру 32 и затем промаркировать в mangle на роутере трафик с учётом этой метки

Код: Выделить всё

ip firewall mangle
add action=mark-connection chain=forward  dscp=32 new-connection-mark=DSCP_32 passthrough=no src-address=comp_skype
, а затем разрешить маркированные соединения для этого компа до запрета остального трафика, будет ли работать Skype на этой машине? Подчёркиваю, всё это делается для одного компа. И сеть обычная локалка без Active Directory и всей, присущей корпоративному сегменту, муры. Сидеть там на месте и всё это на месте же разбирать не позволяет время, Надо хоть какую-то уверенность, что отработает правило. Приехал, сделал и назад.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Аватара пользователя
podarok66
Модератор
Сообщения: 3390
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

16 окт 2019, 19:59

Сам отвечаю - не прокатило... Придётся всё делать на основе мелкомягких подсетей.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Ответить