To je vazne moc chytrej napad, vzhledem k tomu, ze je Skype postavenej na decentralizaci a vyuzivani pripojeni kazdeho uzivatele aby fungoval. Pak takovehle cilene filtrovani cele sluzbe zrovna nepomuze :-(
Na druhou stranu - pokud vnitrofiremní politika zakazuje používání takovýchto programů, pak stojím za správci, kteří mají mít možnost tento provoz blokovat. Osobně považuji právě schopnost Skype projít i přes řadu FW jako jednu z klíčových vlastností, které pomohly jeho rozšíření.
Myslim, ze MS zapracuje na centralizaci Skypu prave kvuli vyuziti v korporatni sfere. Zadna firma si do firmy nepusti software, ktery nemuze kontrolovat.
Osobne si myslim, ze to neni ten pripad.
MS má vlastní kolaborační žvatlálek jménem Lync, který by měl fungovat právě tímto centralizovaným způsobem.
Uveden7 příklad s iptables ukazuje omezení komunikace na lokální stanici s nainstalovaným Skype. Blokovat Skype na routeru/bráně, to už není tak snadné. Něco jsem zahlédl zde: http://l7-filter.sourceforge.net/protocols - ale zda to funguje, to netuším. Ještě ukázka, jak blokovat Skype v proxy serveru Squid: http://www.voipcentral.org/entry/how-to-block-skype-on-a-corporate-network/#comments :)